【PHP代码审计】如何搜索伪静态页面对应执行的php文件

最新推荐文章于 2021-05-14 10:57:13 发布

多学点技术

最新推荐文章于 2021-05-14 10:57:13 发布

阅读量257

点赞数

分类专栏：代码审计文章标签：代码审计 php

本文链接：https://blog.csdn.net/weixin_44032232/article/details/114226496

版权

代码审计专栏收录该内容

9 篇文章 4 订阅

订阅专栏

0x001 查看重写路由规则的配置文件

我本地使用的apache
在这里插入图片描述

0x002 根据访问的url判断使用了哪条路由规则

在这里插入图片描述

url：http://127.0.0.1/dmjz/detail-9.html

触发规则：RewriteRule ^/detail-([0-9]+)\.html  /index\.php\?detailid=$1&ifalias=n&file=category [L]

执行文件：category

需要传的参数为：detailid

在这里插入图片描述

0x003 断点调试确认执行文件是否正确

在这里插入图片描述

http://127.0.0.1/dmjz/detail-9.html  执行文件为 --> /dmjz/component/dm-include/file_category.php

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

多学点技术

关注关注

0
点赞
踩
2

收藏

觉得还不错? 一键收藏
打赏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

【网络安全 | PHP代码审计】YXcms

等风来

09-19

1120

由于所有后台页面都继承了这个类，因此所有后台页面都会执行这个构造函数，导致全站沦陷。管理员未登录的情况下，访问钓鱼链接，也能实现后续的账户接管。

PHP代码审计归纳总结

qq_45655564的博客

07-06

991

变量覆盖 extract() 该函数使用数组键名作为变量名，使用数组键值作为变量值。针对数组中的每个元素，将在当前符号表中创建对应的一个变量。条件：若有EXTR_SKIP则不行。 <?php $a = "Original"; $my_array = array("a" => "Cat","b" => "Dog", "c" => "Horse"); extract($my_array); echo "\$a = $a; \$b = $b; \$c = $c"; ?> # 结果：

参与评论您还未登录，请先登录后发表或查看评论

php 搜索框页面跳怎么不是伪静态地址,wordpress代码实现站内搜索结果页面URL地址伪静态方法...

weixin_39998541的博客

03-12

118

在wordpress后台设置固定链接可以轻松实现文章、分类、标签等页面的URL伪静态形式，但是wordpress站内搜索结果页面的URL却依然是“http://域名/?s=关键字”的动态URL形式，部分WP博主觉得不符合SEO要求，希望把搜索结果页面的URL也实现“http://域名/search/关键词”的伪静态形式，实现方法也很简单，最直接的只需要通过在functions.php文件添加相关的...

PHP配置伪静态（分页加搜索案例）

luyaran的博客

09-18

1147

//show.php页面 <?php header("content-type:text/html;charset=utf-8"); $pdo=new PDO("mysql:host=localhost;dbname=practise","root","root"); $pdo->exec("set names utf8"); $sea=isset($_REQUEST['search']) ?

php如何目录伪静态搜索,Dedecms织梦搜索伪静态方法(含伪静态规则)

weixin_39980711的博客

03-12

208

1)你的网站空间是否支持伪静态？这点很重要，不然一切都是白搭。你可以与空间的IDC商联系一下，如果是自己的服务器，那就更好办了，一般来说，空间都是支持伪静态的。Apache服务器伪静态相对简单，直接在.htaccess文件中加入相应伪静态规则即可；而IIS服务器伪静态的实现，则需要加载Rewrite组件，然后配置httpd.ini文件。2)开启DedeCms伪静态a.后台-系统参数-核心设置-是否...

php做伪静态页面,PHP实现伪静态化页面的具体实现方式

weixin_39553423的博客

03-10

265

大家也许对PHP伪静态页面还比较陌生，今天我们就向大家具体讲解PHP实现伪静态化页面的具体代码，让大家对对PHP伪静态有一个更加深入的了解。PHP实现伪静态化页面方法一：在你的程序初始化时使用如下代码：$Php2Html_FileUrl=$_SERVER["REQUEST_URI"];$Php2Html_UrlString=str_replace("/","",strrchr($Php2Ht...

php列表式搜索伪静态,dede织梦搜索伪静态

weixin_42134234的博客

03-17

220

dede织梦搜索伪静态，伪静态设置成功后，访问URL地址效果如下：本教程也适用于手机端。开启伪静态后台-系统参数-核心设置-开启伪静态后台-系统参数-核心设置-关闭多站点支持修改程序文件1、打开 /plus/search.php 找到$mid = (isset($mid) && is_numeric($mid)) ? $mid : 0;在它下面加入if ( $mobile==1 )...

如何加密php源代码.zip_加密源代码

01-07

在PHP开发中，源代码是宝贵的资产，保护其不被未经...然而，需要注意的是，虽然加密可以提供一层保护，但并不能完全阻止有经验的攻击者，因此综合性的安全策略，如代码审计、防火墙设置和安全更新，都是必不可少的。

zentao linux 伪静态,禅道pms路由及漏洞分析

weixin_28811007的博客

05-14

680

本帖最后由 xmidf 于 2018-9-29 09:28 编辑前言故事起源于一次校园网内扫描，扫到一台禅道的服务器，遂开始分析起了一些历史漏洞，但是由于版本原因在服务器上都没有成功文本分析了下禅道中路由的设置，以及一些历史漏洞，若有疏漏，还望斧正。路由分析路由是分析和审计cms前一个很重要的点，能了解整个cms的基本框架和代码流程。禅道各个版本中路由没有什么较大的变化，这里以9.1.2为例进行分...

PHP代码审计工具使用技巧与调试方法

PHP代码审计工具简介在进行PHP代码审计工作时，选择合适的工具并熟悉其使用技巧是非常重要的。本章将介绍PHP代码审计工具的选择、安装与配置，以及常见代码审计工具的特点和优缺点分析。 ### 1.1 工具的选择与...

将PHP文件生成静态文件源码

weixin_34204057的博客

06-10

117

开心返利网 5i321网址导航将PHP文件转换成静态文件，这样就不用频繁读取数据库了，打开速度也会快很多<?phpfunctionmhtml($url,$fileName){$Content=file_get_contents($url);$fp=@fopen($fileName,"w+");@fwrite($fp,$C...

静态代码审计工具Cobra/Cobra-W/find-sec-bugs

公众号shadow sock7

02-03

4809

之前童话师傅写过一篇Cobra静态代码审计工具的源码分析，所以先看看这个工具吧。源码在： https://github.com/WhaleShark-Team/cobra 后来还有Lo写的一个改版： https://github.com/LoRexxar/Cobra-W 都试试吧。 ...

php伪静态 源码,php 处理伪静态--通过正则表达式分析伪静态URL地址

weixin_33404412的博客

03-24

199

通过使用正则表达式，来改变php_info模式。注：nginx 服务器默认情况下是不支持path_info 模式，需要配置。apache服务器下的配置步骤为；第一：在Apache安装目录的conf文件夹下的httpd.conf文件里找到：#LoadModule rewrite_module modules/mod_rewrite.so将前面的#去掉，改为：LoadModule rewrite_mo...

linux用什么伪静态,什么是伪静态？伪静态有何作用?

weixin_39772420的博客

05-14

189

伪静态是相对真实静态来讲的，真实静态会生成一个html或htm后缀的文件，访客能够访问到真实存在的静态页面，而伪静态则没有生成实体静态页面文件，而仅仅是以.html一类的静态页面形式,但其实是用PHP程序动态脚本来处理的，这就是伪静态。静态页面的优缺点：真实静态通常是为了更好的缓解服务器压力，和增强搜索引擎的友好面，所以都将网页内容生成静态页面。但最大缺陷是每次在网站后台修改网页内容都需要重新生成...

伪静态(Rewrite).htaccess文件详解

开发日志

12-11

3710

伪静态(Rewrite).htaccess文件详解 .htaccess文件使用详解 1.1 什么是.htaccess文件从本指南中，你将可以学习到有关.htaccess文件及其功能的知识，并用以优化你的网站。尽管.htaccess 只是一个文件，但它可以更改服务器的设置，允许你做许多不同的事情，最流行的功能是您可以创建自定义的“404 error”页面。.htaccess 并不难于使

伪静态文件

代码搬运工

01-29

616

伪静态文件静态文件：真实存在的、内容不变的文件。指WebRoot下面的 html, js, css, jpg 这些文件，浏览器会认为，这些文件的内容是不会改变的，因而有可能会缓存在本地。 伪静态文件：看后缀像是一个普通的静态文件，但实际上内容却是由 Servlet生成的。例如：创建一个 Servlet，伪装成一个静态文件。http://127.0.0.1:8080/mid0401/test.html package my; import java.io.IOException; impo.

php 伪静态 获取当前页面路径_php url伪静态过程详解

weixin_35724224的博客

01-12

604

一，url的静态化原理1，通过程序来把动态的url转换成静态的url，转换方法最好是统一的接口。把静态的url放到html中，这样我们通过页面看到的就是静态的url。2，apache或者其他，加载rewrite模块，添加重写规则。这样当我们点页面中的静态url时，就可以转向正确的url了。虽然执行的还是php文件，但是浏览器的地址栏中显示出来的，还是静态的url。php实现url静态化，也要保持地...

php 伪静态 获取当前页面路径_php伪静态如何获取地址栏url

weixin_36320737的博客

01-28

264

程序伪静态后，搜索引擎又收录了之前的大量动态地址，如何处理呢？你可能以为设置301就可以了，但似乎301更搜索引擎更新过来也是需要相当一段时间，而搜索到以前的动态地址，访问还是有点不好，毕竟还是希望访问静态地址，这里就需要在页面里做一下判断了。首先，用了php内置函数，因程序伪静态了，发现取得的都是真实的url地址，和显示的url根本是两样。网上找了很久，都没有找到办法。问题实再是很棘手。无意中看...

php实现伪静态

会php的猪

04-26

7659

伪静态是什么：网站分为动态网站和静态网站，我们常见的以html结尾的一般都是静态页面，以.php.asp结尾的页面一般是动态网站，动态网站是有和数据库进行交互才被称为动态网站，动态网站由于不容易被搜索引擎搜录所以才有了伪静态这么一说，伪静态顾名思义就是假的静态网站，也就是说动态网站为了方便被搜索引擎收录，利用服务器的rewirte实现的假静态的过程。首先说明一下伪静态的好处好不足之处，

PHP7实现纯静态与伪静态页面实例教程

最后，文章提供了两个实际效果展示，分别对应纯静态页面和伪静态页面的生成，虽然未给出具体的图片链接，但读者可以想象这可能是两种不同页面类型的直观呈现，例如一个常规的动态列表和一个带参数的链接。...