【Web安全】php://filter 的浅略底层分析

最新推荐文章于 2023-09-14 15:20:33 发布

原创

最新推荐文章于 2023-09-14 15:20:33 发布 · 683 阅读

6 ·

CC 4.0 BY-SA版权

文章标签：

#web安全 #php #网络安全

新建一个 php 文件：a.php

<?php
$a = "a.txt";
include("php://filter/resource=" . $a);

在同一目录下新建一个文件：a.txt（内容为 <?php phpinfo();?> 的 base64 编码）

PD9waHAgcGhwaW5mbygpOz8+

在对应文件的相关函数下个断点：
在这里插入图片描述

【资料】

贴一下关键代码：

php_stream * php_stream_url_wrap_php(php_stream_wrapper *wrapper, const char *path, const char *mode, int options,
                                     zend_string **opened_path, php_stream_context *context STREAMS_DC) /* {
   
   {
   
   { */
{
   
   
    ...
    if (!strncasecmp(path, "php://", 6)) {
   
   
    }
    if (!strncasecmp(path, "temp", 4)) {
   
        
    }
    if (!strcasecmp(path, "memory")) {
   
   
    }
    if (!strcasecmp(path, "output")) {
   
   
    }
    if (!