scanf456的博客

原创 攻防世界——php2

嘿嘿php文件在网站上打不开，要把文件名换成phps，然后看到代码，看到解码后的url要等于admin，还是没变化，想起有人说将字符传入网站本来就会解码一次，所以进行url二次编码试试。发现有个index.php文件，打开看看，一摸一样没变化，然后搜攻略，新手小白真的没有方向，所以打开linux对这个网站进行扫描。好像没什么问题，不对，php没有s，加上s是为了查看代码。现在对了，这种小知识点真的还是靠积累的啊。