Php彩蛋

可以用PHP彩蛋判断 Web服务端 使用的语言是否为 PHP

http://www.snnu.edu.cn/?=PHPE9568F34-D428-11d2-A769-00AA001ACF42   PHP LOGO

http://www.snnu.edu.cn/?=PHPE9568F36-D428-11d2-A769-00AA001ACF42   PHP EGG LOGO

http://www.snnu.edu.cn/?=PHPE9568F35-D428-11d2-A769-00AA001ACF42   ZEND LOGO

http://www.snnu.edu.cn/?=PHPB8B5F2A0-3C92-11d3-A3A9-4C7B08C10000  PHP CREDITS

在渗透测试过程中经常遇见某些网站难以辨别出使用了何种Web开发语言，因为有些网站采用动态脚本生成纯静态HTML页或者是采用URL重写实现伪静态页面，如果网站使用的是PHP开发的话，可以尝试使用彩蛋的探测法，在很多情况下可以一针见血的鉴定出来，因为默认情况下彩蛋的功能在php.ini中是开启的，当然如果不想让别人通过彩蛋的方式来获取网站的敏感信息的话，那就在php.ini中将expose_php = Off即可！

看完上面这些可能有些人会说既然php.ini中的expose_php = On，那么直接抓包看看http头信息不就OK了，可是某些大站点Web服务器的前面都是有反向代理服务器的，所以还不能完全依赖于捕获http头中的信息。