攻防世界Web之PHP2

題目：Xctf PHP2 思路：phps源碼泄露，url二次解碼 流程： 掃描目錄，得到index.phps，這誰想得到，看WP得： phps文件就是php的源代碼文件，通常用於提供給用戶（訪問者）查看php代碼，因爲用戶無法直接通過Web瀏覽器看到php文件的內容，所以需要用phps文件代替。其實，只要不用php等已經在服> 務器中註冊過的MIME類型爲文件即可，但爲了國際通用，所以才用了php

>>阅读原文<<