php：filterread漏洞利用：一篇文章带你了解原理与实践

发布日期： 2025-10-02 阅读量： 作者： admin

今天跟大家唠唠我昨天刚折腾完的`php://filter/read`，一开始我看到这个东西的时候也是一脸懵，心想这玩意儿是干啥的？后来仔细研究了一下，发现这东西在文件包含漏洞里边，那可是个神器！

事情是这样的，昨天我在搞一个练习环境，里面有个地方可以包含文件。我寻思着，这不得好好试试么？一开始我直接包含一些敏感文件，比如`/etc/passwd`，结果直接给我报错，说权限不够。这就很尴尬了。

然后我就想起来之前看到过的`php://filter`这个东西。这玩意儿好像可以对文件内容进行编码，然后输出。我就琢磨着，如果我把目标文件用`base64`编码一下，那不就可以绕过一些限制了吗？

说干就干，我立马构造了一个URL：

file=php://filter/read=*64-encode/resource=*

这个URL的意思是，我要读取`*`这个文件，并且用`base64`编码。怀着忐忑的心情，我访问了这个URL。结果... 你猜怎么着？真的返回了一大段`base64`编码后的字符串！

我赶紧把这段字符串复制下来，然后用`base64`解码工具解码了一下。哇！ `*`的源码就这么赤裸裸地展现在我的面前了！当时我就激动了，这玩意儿是真的好用！

但是，还没完。我发现，如果我想读取其他文件，比如`*`，只需要把URL中的`*`改成`*`就行了。这简直是太方便了！

这个方法也不是万能的。有些情况下，服务器可能会对`php://filter`进行过滤，或者对文件包含的路径进行更严格的限制。但是，在大部分情况下，这个方法都是非常有效的。

我这回的实践过程就是：

1. 发现一个文件包含漏洞。

2. 尝试直接包含敏感文件，失败。

3. 使用`php://filter/read=*64-encode/resource=目标文件` 绕过限制，读取文件内容。

4. 对`base64`编码后的字符串进行解码，获取源码。

通过这回实践，我对`php://filter`的理解更深入了。这玩意儿不仅仅可以用来读取文件，还可以用来写入文件，甚至可以进行一些更高级的操作。以后有机会我再跟大家分享。多动手，多尝试，才能真正掌握这些技巧。好了，今天就先聊到这儿，拜拜！

随便看看