PHP <= 7.4.21远程源码泄露漏洞复现

英文原版文章地址：

https://blog.projectdiscovery.io/php-http-server-source-disclosure/

环境直接使用PHP study下载PHP，然后使用 -S 的方式启动服务测试

测试版本从 5.4.45nts - 8.0.2nts 都是可以成功读取到源码的

直接打payload，但是发现并没有读取到源码

GET /phpinfo.php HTTP/1.1 Host: 127.0.0.1rnrnGET / HTTP/1.1rnrn

一个坑点，使用burp测试的时候要关掉自动填充Content-Length

勾选掉下面这一行

然后把Content-Length行删除掉再发包

原文始发于微信公众号（刨洞技术交流）：PHP <= 7.4.21远程源码泄露漏洞复现