disallow .php$,他到底用的什么语言?x-powered-by: Express Disallow: /*.php

博客内容讨论了网站URL的伪静态规则,通过HTTP头部信息和PHP的Filenotfound错误,揭示了网站的PHP解释器是主要的后端处理引擎。不同URL路径如.jsp和.asp结尾的请求返回404,表明这些技术可能被用作伪静态伪装。
摘要由CSDN通过智能技术生成

Response

cache-control: private

content-encoding: gzip

content-type: text/html; charset=utf-8

date: Tue, 31 Mar 2020 03:34:36 GMT

expires: Thu, 19 Nov 1981 08:52:00 GMT

pragma: no-cache

server: nginx

status: 200

vary: Accept-Encoding

x-aspnet-version: 4.0.30319

x-powered-by: Express

robots.txt

User-Agent:  *

Disallow: /feed

Disallow: /*.css$

Disallow: /*.js$

Disallow: /*.txt$

Disallow: /*?*

Disallow: /*.php$

Disallow: /user/

Disallow: /author/

express?php?asp?看不懂,求大佬指点

原网址  www.xxlzg.com

海南网友 城中涩郎 评论:

PHP开了伪静态

/index.php

jsp,asp都是二级下面的伪静态的假象

https://www.xxlzg.com/a.jsp

https://www.xxlzg.com/a.asp

https://www.xxlzg.com/a.txt

都是404页面,说明命中了规则

https://www.xxlzg.com/a.php则是真正的

File not found.

说明PHP才是真正的解释器。

河北网友 神车七族 评论:

https://www.xxlzg.com/products.asp

asp

安徽网友 Fxte 评论:

https://www.xxlzg.com/products.asp

asp

https://www.xxlzg.com/join.jsp好像也能访问啊

山西网友 80后小伙12 评论:

PHPSESSID  紫薯布丁

浙江网友 哥笑看人生 评论:

至少存在PHP解释器,因为访问xxxxxxxx.php会提示file not found,是php-fpm的显著特征。

当然也可以伪装

吉林网友 波多什么衣 评论:

小白受教了

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值