Php彩蛋
来源:互联网 发布:大学编程用什么软件 编辑:程序博客网 时间:2024/04/29 16:47
可以用PHP彩蛋判断 Web服务端 使用的语言是否为 PHP
http://www.snnu.edu.cn/?=PHPE9568F34-D428-11d2-A769-00AA001ACF42 PHP LOGO
http://www.snnu.edu.cn/?=PHPE9568F36-D428-11d2-A769-00AA001ACF42 PHP EGG LOGO
http://www.snnu.edu.cn/?=PHPE9568F35-D428-11d2-A769-00AA001ACF42 ZEND LOGO
http://www.snnu.edu.cn/?=PHPB8B5F2A0-3C92-11d3-A3A9-4C7B08C10000 PHP CREDITS
在渗透测试过程中经常遇见某些网站难以辨别出使用了何种Web开发语言,因为有些网站采用动态脚本生成纯静态HTML页或者是采用URL重写实现伪静态页面,如果网站使用的是PHP开发的话,可以尝试使用彩蛋的探测法,在很多情况下可以一针见血的鉴定出来,因为默认情况下彩蛋的功能在php.ini中是开启的,当然如果不想让别人通过彩蛋的方式来获取网站的敏感信息的话,那就在php.ini中将expose_php = Off即可!
看完上面这些可能有些人会说既然php.ini中的expose_php = On,那么直接抓包看看http头信息不就OK了,可是某些大站点Web服务器的前面都是有反向代理服务器的,所以还不能完全依赖于捕获http头中的信息。
0 0
- PHP彩蛋
- PHP彩蛋
- PHP彩蛋
- PHP彩蛋
- Php彩蛋
- php彩蛋
- PHP的彩蛋
- PHP的复活节彩蛋
- PHP的复活节彩蛋
- PHP的复活节彩蛋
- PHP的复活节彩蛋
- PHP的复活节彩蛋
- PHP的复活节彩蛋
- PHP的复活节彩蛋
- PHP的复活节彩蛋
- PHP的复活节彩蛋
- PHP的复活节彩蛋
- PHP的复活节彩蛋
- 查找兄弟单词
- ios 扩大uibutton的响应区域
- Thread类的join方法学习笔记
- 最小路径覆盖(最小边覆盖&&最小点覆盖)hdu1150
- 时钟选择器
- Php彩蛋
- 二路归并排序,C++代码实现
- ZOJ 3811 Untrusted Patrol The 2014 ACM-ICPC Asia Mudanjiang Regional First Round
- android:onClick 属性的应用
- JVM深入学习笔记四:JVM垃圾收集和内存分配
- c基础
- 【献给CWNU的师弟】Web篇
- C++ Primer学习笔记5 变量和基本类型(const限定符、引用、typedef名字、枚举)
- HDU 2108 Shape of HDU 判断凸包