PHP伪协议总结
目录
1、file://协议
什么是File：
如何使用File：
PHP.ini：
2、php://协议
条件：
2.1php://filter
2.2php://input
3、zip://, bzip2://, zlib://协议
PHP.ini：
3.1zip://协议
使用方法：
3.2bzip2://协议
使用方法：
3.3zlib://协议
使用方法：
4、data://协议
PHP.ini：
5、总结
1、file://协议
本地文件传输协议
什么是File：
File协议主要用于访问本地计算机中的文件，就如同在Windows资源管理器中打开文件一样。
如何使用File：
要使用File协议，基本的格式如下：file:///文件路径，比如要打开F盘flash文件夹中的1.swf文件，那么可以在资源管理器或浏览器地址栏中输入：file:///f:/flash/1.swf回车
PHP.ini：
file:// 协议在双off的情况下也可以正常使用；
allow_url_fopen ：off/on
allow_url_include：off/on
2、php://协议
条件：
不需要开启allow_url_fopen，仅php://input、 php://stdin、 php://memory 和 php://temp 需要开启allow_url_include。
php:// 访问各个输入/输出流（I/O streams），在CTF中经常使用的是php://filter和php://input，php://filter用于读取源码，php://input用于执行php代码。
2.1php://filter
读取源代码并进行base64编码输出，不然会直接当做php代码执行就看不到源代码内容了。
PHP.ini：
php://filter在双off的情况下也可以正常使用；
allow_url_fopen ：off/on
allow_url_include：off/on
2.2php://input
可以访问请求的原始数据的只读流, 将post请求中的数据作为PHP代码执行。
PHP.ini：
allow_url_fopen ：off/on
allow_url_include：on
3、zip://, bzip2://, zlib://协议
PHP.ini：
zip://, bzip2://, zlib://协议在双off的情况下也可以正常使用；
allow_url_fopen ：off/on
allow_url_include：off/on
zip://, bzip2://, zlib:// 均属于压缩流，可以访问压缩文件中的子文件，更重要的是不需要指定后缀名。
3.1zip://协议
使用方法：
zip://archive.zip#dir/file.txt
zip:// [压缩文件绝对路径]#[压缩文件内的子文件名]
3.2bzip2://协议
使用方法：
compress.bzip2://file.bz2
3.3zlib://协议
使用方法：
compress.zlib://file.gz
注意：bzip2://和zlib://只能在Linux环境下使用，windows环境下无法使用！！！
4、data://协议
PHP.ini：
data://协议必须满足双on才能正常使用；
allow_url_fopen ：on
allow_url_include：on
注意：这种方法基本不可能实现，必须满足双on才能正常使用。这种条件太过苛刻！！！
5、总结
PHP封装协议在CTF蛮常见的，是经常会遇到的出题点，以下是这篇文章的总结，希望能够帮助到大家
