2026-3-14-PHP伪协议利用

PHP伪协议利用

主要研究CTF方向伪协议利用

常见利用伪协议

• php://filter/read=convert.base64-encode/resource=a.php

• php://filter/write=convert.base64-decode/resource=a.php

• php://filter/write=string.strip_tags|convert.base64-decode/resource=a.php

摘录官方文档：

php://filter 是一种元封装器，设计用于数据流打开时的筛选过滤应用。 这对于一体式（all-in-one）的文件函数非常有用，类似 readfile()file() 和 file_get_contents()， 在数据流内容读取之前没有机会应用其他过滤器。

名称	描述
resource=<要过滤的数据流>	这个参数是必须的。它指定了你要筛选过滤的数据流。
read=<读链的筛选列表>	该参数可选。可以设定一个或多个过滤器名称，以管道符（`
write=<写链的筛选列表>	该参数可选。可以设定一个或多个过滤器名称，以管道符（`
<；两个链的筛选列表>	任何没有以 read= 或 write= 作前缀 的筛选器列表会视情况应用于读或写链。

过滤器

字符串过滤器

转换过滤器

压缩过滤器

加密过滤器

php协议利用流有诸多过滤器

过滤器主要是在输入内容被限制或者混淆时使用，过滤掉部分内容使其达到预期输入。

其他的支持协议

file:// — 访问本地文件系统

http:// — 访问 HTTP(s) 网址

ftp:// — 访问 FTP(s) URLs

php:// — 访问各个输入/输出流（I/O streams）

zlib:// — 压缩流

data:// — 数据（RFC 2397）

glob:// — 查找匹配的文件路径模式

phar:// — PHP 归档

ssh2:// — 安全外壳协议 2

rar:// — RAR

ogg:// — 音频流

expect:// — 处理交互式的流