我如何获取 777 - CHMOD php 文件的源代码？

Question

我拥有的一个论坛的版主这样做了。我仍然不敢相信，也不明白他是怎么做到的。有人能给我解释一下吗？ 他说他只使用 HTTP GET 请求

主持人说服务器（nginx）通常会发送执行的 php 文件的输出，但由于文件是 777，因此他可以在 URL 中添加一些参数来获取它的未解析版本。

谢谢

Answer 1

如果网站上的下载脚本写得不好，那么只需重写 url 即可下载任何文件（包括 PHP 源文件）。这可能正是他所做的，因此您最好检查您正在使用的论坛软件（以及安装的第三方模块）是否不包含任何已知的漏洞。

Answer 2

正确配置的服务器只会执行 .php 文件，而不会泄露其源代码。但是配置不当的服务器可以通过指向原始文件的 .phps 符号链接来提供 PHP 源代码。

除此之外，查询参数不能告诉 PHP 提供源代码，除非有问题的源代码中有后门，例如：

if (isset($_REQUEST['gimme_the_codez'])) {
    readfile($_SERVER['SCRIPT_FILENAME']);
    exit();
}

当然，由于文件的模式 777，如果您可以进入它所在的目录，您可以获得直接打开文件，或者简单地打开后门。