https://blog.csdn.net/Jeff_12138/article/details/124815370
相信不少PHP开发者或多或少都见过类似于 "php://input" 或者 "php://output" 这样的内容，很多人都知道这两个的作用一个是接收的 POST 请求中的原始 body 内容，另一个其实和 echo 之类的输出一样是进行输出的。当然，我们的文章内容不会如此的简单，其实类似这样的 php:// 开头的协议还有好几种，它们共同称为 PHPIO流协议（PHP输入/输出流协议） 。
今天晚上，听了漏洞银行的大咖公开课讲的内网渗透，感觉和大咖之间还有不少差距，不过搞到了一波工具，心里依然美滋滋~
,这个是常用的伪协议，一般用于任意文件读取，有的时候也可以用在getshell，在双off的情况下也可以使用。
通过抓包的方式来介绍和学习 MQTT 协议，结合真实存在的网络字节，让 PHP 程序猿不存在学习压力，循序渐进的了解熟悉 MQTT 协议
一个模糊的概念 无论是php，python编程语言，还是apache，nginx服务器对于cgi协议是个绕不开的话题。安装，部署都会经常的看到，那么它们到底是干什么的，网上的答案非常的多！今天通过它们
file=php://filter/read=convert.base64-encode/resource=index.php
php-cli在命令行下面直接运行php，这个时候php的生命周期也就是脚本结束了，php的生命周期也就over了。
SSRF–(Server-side Request Forge, 服务端请求伪造) 定义：由攻击者构造的攻击链接传给服务端执行造成的漏洞，一般用来在外网探测或攻击内网服务
梁晨(ted)，任职阅文集团技术中心，负责起点的WEB后台开发工作。曾负责腾讯上海企业产品部营销QQWeb后台开发、QQ公众号Web后台开发，对大型网站技术架构，有自己的经验和见解。腾讯开源项目TSF2.0框架开发者，腾讯开源组件Tars-PHP开发者，也曾是腾讯公司多个PHP扩展组件的开发者与维护者。
本文介绍了如何使用Tars-PHP实现高性能、易用性和可扩展的后台服务，通过引入Tars协议，解决了传统Web服务框架性能瓶颈和可扩展性问题。同时，通过使用Tars-PHP实现服务治理，提高了系统的稳定性、可靠性、易用性和可维护性。
TARS是腾讯从2008年到今天一直在使用的微服务开发框架，2018年成为Linux基金会开源项目目前支持PHP、C++、Java、Nodejs与Go语言。该框架为用户提供了涉及到开发、运维，以及测试的一整套解决方案，帮助一个产品或者服务快速开发、部署、测试、上线。它集可扩展协议编解码、高性能RPC通信框架、名字路由与发现、发布监控、日志统计、配置管理等于一体，通过它可以快速用微服务的方式构建自己的稳定可靠的分布式应用，并实现完整有效的服务治理。
首先归纳下常见的文件包含函数：include、require、include_once、require_once、highlight_file、show_source、readfile、file_get_contents、fopen、file。
身为一名使用 PHP 语言开发后端服务的程序猿，我们每天都和 PHP 以及 Web 服务器产生无数次的亲密接触。得益于它们，我们才能够如此快速的构建出令人陶醉的 Web 产品。
本文转自行云博客https://www.xy586.top/ 文章目录 原理 分类 PHP文件包含的函数 伪协议 演示 php://input 伪协议 data://text/plain 伪协议 zip:// 伪协议 原理 文件包含漏洞：即file inclusion，意思是文件包含，是指当服务器开启allow_url_include选项时，就可以通过PHP的某些特性函数（include()，require()和include_once()，requir_once()）利用URL去动态包含文件，此时
随着工作年限的变长，干这行的紧迫感仍然和刚参加工作一样，毫无疑问作为一名服务端开发人员网络编程是我下一步需要攻破的地方之一：
文件包含是指一个文件里面包含另外一个文件；开发过程中，重复使用的函数会写入单独的文件中，需要使用该函数的时候直接从程序中调用该文件即可，这一个过程就是“文件包含”
PHP 曾是Web开发领域佼佼者，随着业务壮大，异步和高并发方面不足显现。Swoole 曾经尝试填补空白，但局限性也比较的明显。Go 语言的崛起，简洁语法和并发优势吸引大厂使用，吸引了大多数程序员的转型。疫情、战争、大环境的恶化等因素加剧了互联网行业内卷，PHP 程序员陷入了困境，因此转型 Go 语言是不二的选择。我从 PHP 转型Go，深知转型之难。因此致力于帮助其他 PHP 程序员转型，分享经验。困境时需抱团取暖，才能走过黎明前的黑暗。
当使用include()函数包含文件时，只有代码执行到 include() 函数时才将文件包含进来，发生错误时只给出一个警告，继续向下执行。
相关设置：allow_url_fopen:Off/On allow_url_include:Off/On
include_path 可选。如果也需要在 include_path 中检索文件的话，可以将该参数设为 1 或 TRUE。
Common Gateway Interface,即通用网关接口。因为服务器并不能直接与PHP交互，所以需要有个转换的过程，CGI就是定义了这个转换的规则
Swoole 支持了2种类型的自定义网络通信协议 ：EOF结束符协议、固定包头+包体协议。
以下主要是近期对php一些常见漏洞的梳理，包含php文件包含、php反序列化漏洞以及php伪协议。其中 ：
0x01 背景 上周总结了一些文件包含与伪协议结合的利用方法，本周就找一道例题进行演练。题目源自国外某挑战平台，平台上还有许多其他有趣的challenges题目，小伙伴有兴趣也可以上去好好玩耍一番。
PHP 伪协议是一种特殊的 URL 格式，允许在 PHP 脚本中以文件路径的方式访问各种资源，包括文件系统、网络资源、PHP 内置函数等。这种协议通常以 php:// 开头，后跟特定的标识符来指示要执行的操作。
正式说CGI之前，先来了解一下Web Server传递数据的另外一种方法：PHP Module加载方式。相信都会想起Apache吧，初学php时，在windows上安装完php和Apache之后，为了让Apache能够解析php代码，我们会在Apache的配置文件(httpd.conf)中添加如下配置：
用于访问本地文件系统，不受allow_url_fopen与allow_url_include的影响
本文链接：https://letanml.xyz/PenTest/33.html
当然咱们还可以通过data伪协议和php://filter伪协议去查看useless.php的源码
– step1:client发起http请求 – step2:dns服务器解析域名得到主机ip – step3:默认端口为80，通过ip+port建立tcp/ip链接 – step4:建立连接的tcp/ip三次握手，建立成功发送数据包 – step5:nginx匹配请求
文件包含定义: 服务器执行PHP文件时，可以通过文件包含函数加载另一个文件中的PHP代码，并且当PHP来执行，这会为开发者节省大量的时间。这意味着您可以创建供所有网页引用的标准页眉或菜单文件。当页眉需要更新时，您只更新一个包含文件就可以了，或者当您向网站添加一张新页面时，仅仅需要修改一下菜单文件（而不是更新所有网页中的链接）。造成方便的同时,也留下了隐患。
2.configure: ./configure –prefix = /home/soft/php (PHP安装环境目录)
Gopher是Internet上一个非常有名的信息查找系统，它将Internet上的文件组织成某种索引，很方便地将用户从Internet的一处带到另一处。在WWW出现之前，Gopher是Internet上最主要的信息检索工具，Gopher站点也是最主要的站点，使用tcp70端口。但在WWW出现后，Gopher失去了昔日的辉煌。现在它基本过时，人们很少再使用它。
PHP下一个备受关注的6.0版本，已经进入snapshot阶段，不久后即将发布。PHP 6.0将包含很多新的特性、语法改进，会让面向对象编程更加简单，另外还有很多重要的改进，比如Unicode的核心支持，这将让PHP更适合全球范围支持和更加的健康发展。
php://filter是PHP中独有的协议，利用这个协议可以创造很多“妙用”，本文说几个有意思的点，剩下的大家自己下去体会。本来本文的思路我上半年就准备拿来做XDCTF2016的题目的，没想到被三个白帽的一题抢先用了，我也就只好提前分享一下。
CLI (Command Line Interface) 既命令行接口,可以直接在命令行下运行php脚本，与下面几种模式无关，比如：
刚开始对这个问题我也挺纠结的，看了《HTTP权威指南》后，感觉清晰了不少。 首先，CGI是干嘛的？CGI是为了保证web server传递过来的数据是标准格式的，方便CGI程序的编写者。 web server（比如说nginx）只是内容的分发者。比如，如果请求/index.html，那么web server会去文件系统中找到这个文件，发送给浏览器，这里分发的是静态数据。好了，如果现在请求的是/index.php，根据配置文件，nginx 知道这个不是静态文件，需要去找PHP解析器来处理，那么他会把这个请求
首先，ssrf漏洞是利用对方服务器执行，其漏洞的形成原因一般是因为web服务取引用了外部的文件或者url，服务器对于数据没有过滤或者检测是否合法性的话，这里黑客可以通过修改外部引用的东西实现ssrf攻击。
在搭建 LAMP/LNMP 服务器时，会经常遇到 PHP-FPM、FastCGI和CGI 这几个概念。如果对它们一知半解，很难搭建出高性能的服务器。接下来我们就以图形方式，解释这些概念之间的关系。
XXE是一种很常见的漏洞类型危害也挺大的，如果一个web服务器通过用户上传处理XML文件或POST请求时，那么可能就会存在漏洞。
http://vulnerable/fileincl/example1.php?page=intro.php（该php文件包含LFI本地文件上传漏洞)
每种动态语言（ PHP,Python 等）的代码文件需要通过对应的解析器才能被服务器识别，而 CGI 协议就是用来使解释器与服务器可以互相通信。PHP 文件在服务器上的解析需要用到 PHP 解释器，再加上对应的 CGI 协议，从而使服务器可以解析到 PHP 文件。
FastCGI是一个通信协议，可以用来进行数据交换，也即中间件和某个后端语言进行数据交换的协议。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
