攻防世界php2

攻防世界php2（嗯。。。繼續刷題了） 打開場景好像無從下手。。。抓包也看不出來什麼，打腦殼。輸入index.php。啥都沒有，緊接着輸入index.phps,噢，出東西了，代碼泄露 phps文件就是php的源代碼文件，通常用於提供給用戶（訪問者）查看php代碼，因爲用戶無法直接通過Web瀏覽器看到php文件的內容，所以需要用phps文件代替。其實，只要不用php等已經在服務器中註冊過的MIME類

>>阅读原文<<