这一年来写东西都很没动力, 干巴巴的,大家看个玩意好了
基本上CGI扫描器 (此中包括绝大多数SQL注入检测工具, 后台/上传/数据库扫描器)
都通过判断HTTP回应报文代号来判断, 就是200, 404, 400这些了, 相信也不用我在这里废话HTTP协议了
默认设置的浏览器碰到40x或者50x都会给你一个默认的错误页面, 但是取消了"显示友好HTTP错误消息" (IE) 后, 这些错误报文中的信息就会被显示出来 (所以也就跟正常页面没有差了).
这样的话用PHP的header函数就可以玩一个花招:
php
ob_start();
header("HTTP/1.1 404 Not Found");
?>
图书《网页制作与PHP语言应用》，由武汉大学出版社于2006出版，该书为普通高等院校网络传播系列教材之一，主要阐述了网页制作的基础知识与实践，以及PHP语言在网络传播中的应用。该书内容涉及：HTML基础知识、PHP的基本语法、PHP程序中的常用函数、数据库软件MySQL的基本操作、网页加密和身份验证、动态生成图像、MySQL与多媒体素材库的建设等。
447
不多就这么个东西了, 我也不知道以前有没有人提出来过, 觉得可以用来隐藏一些后台页面或者后门之类的吧
(记得把"显示友好HTTP错误消息"取消掉, 在IE里)
PHP怎么学习？PHP怎么入门？PHP在哪学？PHP怎么学才快？不用担心，这里为大家提供了PHP速学教程(入门到精通)，有需要的小伙伴保存下载就能学习啦！
广告Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
172
收藏
