關(guān)于“PHP彩蛋”的說法也許很多老PHPer已經(jīng)都知道或聽說了,好像是早在PHP4版本的時候就有彩蛋了,挺好玩兒的,可能近年來逐漸被人們遺忘了,其實彩蛋功能在PHP腳本引擎默認情況下是開啟。
寫個phpinfo();然后訪問,再加上以下的GET值即可查閱
下面就用Discuz官方論壇做一下測試:
?=PHPE9568F34-D428-11d2-A769-00AA001ACF42
?=PHPE9568F35-D428-11d2-A769-00AA001ACF42
?=PHPE9568F36-D428-11d2-A769-00AA001ACF42
?=PHPB8B5F2A0-3C92-11d3-A3A9-4C7B08C10000
如上4個鏈接加紅色的部分是PHP源碼/ext/standard/info.h中定義的GUID值,如下圖所示
看完上面這些可能有些人會說既然php.ini中的expose_php = On,那么直接抓包看看http頭信息不就OK了,可是某些大站點Web服務(wù)器的前面都是有反向代理服務(wù)器的,所以還不能完全依賴于捕獲http頭中的信息。
新聞熱點
疑難解答