攻防世界php2

攻防世界php2（嗯。。。继续刷题了） 打开场景好像无从下手。。。抓包也看不出来什么，打脑壳。输入index.php。啥都没有，紧接着输入index.phps,噢，出东西了，代码泄露 phps文件就是php的源代码文件，通常用于提供给用户（访问者）查看php代码，因为用户无法直接通过Web浏览器看到php文件的内容，所以需要用phps文件代替。其实，只要不用php等已经在服务器中注册过的MIME类

>>阅读原文<<