文件包含-伪协议filter

伪协议filter是一种用于文件包含的伪协议。它不受allow_url_fopen和allow_url_include参数的影响，可以用来读取本地文件系统或访问HTTP、FTP等协议的URL。

在PHP中，可以使用php://filter伪协议来读取文件内容并对其进行处理。例如，使用php://filter/resource=来读取文件内容，php://filter/read=convert.base64-encode/resource=可以将文件内容以base64编码输出。

通过使用filter伪协议，攻击者可以利用文件包含漏洞来读取敏感文件，包括PHP源代码、配置文件等。因此，在编写PHP代码时，务必要注意对用户输入进行严格过滤和验证，避免文件包含漏洞的利用。<span class="em">1</span><span class="em">2</span><span class="em">3</span>
#### 引用[.reference_title]
- *1* *3* [文件包含-伪协议](https://blog.csdn.net/Wu000999/article/details/101925271)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"]
- *2* [CTF---Web---文件包含---02---rot13伪协议](https://blog.csdn.net/qq_22160557/article/details/119174803)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"]
[ .reference_list ]