本地文件包含漏洞配合PHP封装协议一_第1页
本地文件包含漏洞配合PHP封装协议一_第2页
本地文件包含漏洞配合PHP封装协议一_第3页
本地文件包含漏洞配合PHP封装协议一_第4页
本地文件包含漏洞配合PHP封装协议一_第5页
已阅读5页，还剩8页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

文件包含漏洞配合PHP封装协议文件包含漏洞配合PHP封装协议PHP封装协议 PHP带有很多内置URL风格的封装协议(scheme://...)，可用于类似fopen()、copy()、file_exists()和filesize()的文件系统函数。除了这些封装协议，还能通过stream_wrapper_register()来注册自定义的封装协议。和javascript在浏览器中实现的一些的伪协议类似，PHP的伪协议提供了另一种"非常规"的方式进行数据的输入、输出文件包含漏洞配合PHP封装协议PHP封装协议（1）file://—访问本地文件系统（2）http://—访问HTTP(s)网址（3）ftp://—访问FTP(s)URLs（4）php://—访问各个输入/输出流（I/Ostreams）（5）zlib://—压缩流（6）data://—数据（RFC2397）（7）phar://—PHP归档（8）rar://—RAR文件包含漏洞配合PHP封装协议PHP输入输出流（1）php://

—

访问各个输入/输出流（I/Ostreams）（2）PHP提供了一些杂项输入/输出（IO）流，允许访问PHP的输入输出流、标准输入输出和错误描述符，内存中、磁盘备份的临时文件流以及可以操作其他读取写入文件资源的过滤器文件包含漏洞配合PHP封装协议利用php://filter获取PHP源代码（1）php://filter介绍 php://filter是一种元封装器，设计用于"数据流打开"时的"筛选过滤"应用。这对于一体式(all-in-one)的文件函数非常有用，类似readfile()、file()、file_get_contens()，在数据流内容读取之前没有机会应用其他过滤器文件包含漏洞配合PHP封装协议利用php://filter获取PHP源代码（2）漏洞利用过程①获取base64加密过的源代码 http://localhost/test/index.php?file=php://filter/read=convert.base64-encode/resource=index.php②结果：PD9waHAgc3lzdGVtKCdpcGNvbmZpZycpOz8+③base64解密获取源代码明文实操演示文件包含漏洞配合PHP封装协议利用php://input进行代码执行（1）php://input介绍 php://input是个可以访问请求的原始数据的只读流(这个原始数据指的是POST数据)（2）利用条件 php.ini：allow_url_fopen=On文件包含漏洞配合PHP封装协议利用php://input进行代码执行（3）漏洞利用实例

文件包含漏洞配合PHP封装协议利用data://伪协议进行代码执行（1）data://介绍

一种数据流封装器，格式为：data:URIschema，自PHP5.2.0起d

人人文库> 全部分类> 教育资料 > 辅导培训

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论