我如何獲得777-CHMOD php文件的來源？

Question

我自己的論壇的主持人這樣做。我仍然不能相信它，我不明白他是如何做到的。有人能解釋我嗎？ 他說他只使用HTTP GET請求

主持人說，服務器（nginx）通常會發送執行的php文件的輸出，但由於這些文件是777在URL中添加一些參數，所以他可以獲得未分類的版本。

感謝

Answer 1

如果有在網站上寫的不好的下載腳本那麼它作爲重寫URL下載任何文件（包括PHP源文件）一樣簡單。這可能就是他所做的，所以你最好檢查你使用的論壇軟件（和已安裝的第三方模塊）是否包含任何已知的漏洞。

Answer 2

正確配置的服務器將只執行.php文件，而不會顯示其源。但是一個配置錯誤的服務器可以通過指向原始文件的.phps符號鏈接來提供PHP源代碼。

除此之外，查詢參數不能告訴PHP服務立源，除非該源中有一個後門，是這樣的：

if (isset($_REQUEST['gimme_the_codez'])) { 
    readfile($_SERVER['SCRIPT_FILENAME']); 
    exit(); 
} 

當然，因爲文件的模式777，如果你可以進入它所在的目錄，你可以直接獲取文件，或者平凡地在後門打耳光。