英文原版文章地址：
https://blog.projectdiscovery.io/php-http-server-source-disclosure/
环境直接使用PHP study下载PHP，然后使用 -S 的方式启动服务测试
测试版本从 5.4.45nts - 8.0.2nts 都是可以成功读取到源码的
直接打payload，但是发现并没有读取到源码
GET /phpinfo.php HTTP/1.1Host: 127.0.0.1rnrnGET / HTTP/1.1rnrn
一个坑点，使用burp测试的时候要关掉自动填充Content-Length
勾选掉下面这一行
然后把Content-Length行删除掉再发包
原文始发于微信公众号（刨洞技术交流）：PHP <= 7.4.21远程源码泄露漏洞复现
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论