2026-3-14-PHP伪协议利用

三月 14, 2026

PHP伪协议利用

主要研究CTF方向伪协议利用

常见利用伪协议

php://filter/read=convert.base64-encode/resource=a.php
php://filter/write=convert.base64-decode/resource=a.php
php://filter/write=string.strip_tags|convert.base64-decode/resource=a.php

摘录官方文档：

php://filter 是一种元封装器，设计用于数据流打开时的筛选过滤应用。这对于一体式（all-in-one）的文件函数非常有用，类似 readfile()file() 和 file_get_contents()，在数据流内容读取之前没有机会应用其他过滤器。

| 名称 | 描述 | | ————————— | ———————————————————— | | resource=<要过滤的数据流> | 这个参数是必须的。它指定了你要筛选过滤的数据流。 | | read=<读链的筛选列表> | 该参数可选。可以设定一个或多个过滤器名称，以管道符（|）分隔。 | | write=<写链的筛选列表> | 该参数可选。可以设定一个或多个过滤器名称，以管道符（|）分隔。 | | <；两个链的筛选列表> | 任何没有以 read= 或 write= 作前缀的筛选器列表会视情况应用于读或写链。 |