PHP伪协议全解析，有哪些要点？收藏必看！

本文共计2443个文字，预计阅读时间需要10分钟。

PHP伪协议总结：file://协议，条件：allow_url_fopen：off/on，allow_url_include：off/on，作用：用于访问本地文件系统，在CTF中常用来读取本地文件，且不受allow_url_fopen与allow_url_include的影响。

file:// 协议

• 条件：

  • allow_url_fopen:off/on
  • allow_url_include :off/on
• 作用：
  用于访问本地文件系统，在CTF中通常用来读取本地文件的且不受allow_url_fopen与allow_url_include的影响。
  include()/require()/include_once()/require_once()参数可控的情况下，如导入为非.php文件，则仍按照php语法进行解析，这是include()函数所决定的。
• 说明：
  file:// 文件系统是 PHP 使用的默认封装协议，展现了本地文件系统。