攻防世界 web进阶 PHP2【源码泄露】

最新推荐文章于 2024-08-25 19:34:19 发布

Hrain777

最新推荐文章于 2024-08-25 19:34:19 发布

阅读量2.7k

点赞数 1

文章标签：前端 php 安全

本文链接：https://blog.csdn.net/Hrain7/article/details/121387662

版权

博客探讨了PHP源码泄露的问题，通过访问特定后缀的文件如.phps和.php.bak来查看源代码。文章指出，当输入的id经过两次URL编码后等于'admin'时，可以获取到'not allowed!'提示，揭示了潜在的安全风险。解决这个问题的关键在于理解URL编码在请求过程中的作用，并防止敏感信息泄露。

摘要由CSDN通过智能技术生成

php备份文件：后缀为php~或者index.php.bak

php的源代码文件：后缀为phps

刚开始真的不知道要怎么做，访问了index.php也不行

然后看了网上的wp才知道要访问的是index.phps，.phps后缀的是php源代码文件

查看源代码可看到完整代码

<?php
if("admin"===$_GET[id]) {
  echo("<p>not allowed!</p>");
  exit();
}

$_GET[id] = urldecode($_GET[id]);
if($_GET[id] == "admin")
{
  echo "<p>Access granted!</p>";
  echo "<p>Key: xxxxxxx </p>";
}
?>

分析代码：

如果输入的id值全等于admin，则会输出"not allowed!"

将编码后的$_GET[id]的值再赋值给$_GET[id]，如果$_GET[id]的值=