一张图片4个引擎报

meaqua

记录微笑 发表于 2021-3-9 15:33
我说了，严格按照文档配置，一般都会通过nginx发送fastcgi请求给php，处理，而PHP只会通过正则表达式匹配 ...

但是文件包含是漏洞 是vulnerability。
是php执行过程中通过include include_once require require_once这四个函数执行了其他文件

396805331

记录微笑 发表于 2021-3-9 15:35
http是一个请求，这个请求遵循的协议叫做HTTP请求协议，有什么问题？

HTTP是一个请求？
麻烦看一下HTTP的rfc吧谢谢。

记录微笑

396805331 发表于 2021-3-9 15:35
开发文档和RFC 或者W3C标准是一个等级的吗？

开发文档来定义http server 是什么？

再和你说一遍，http server是软件，软件，软件。
服务器上需要这个软件，具体怎么实现需要的功能当然需要软件开发者去定义。

记录微笑

396805331 发表于 2021-3-9 15:37
HTTP是一个请求？
麻烦看一下HTTP的rfc吧谢谢。

http是一个请求类型，有问题？
现在和我咬文嚼字，自己那么多问题就和没看见一样？

记录微笑

meaqua 发表于 2021-3-9 15:36
但是文件包含是漏洞 是vulnerability。
是php执行过程中通过include include_once require require_once ...

这是写PHP的人的问题，你不去触发怎么实现？

这个所谓的一句话木马只是一个图片，nginx根本不会让PHP去处理，任何非PHP后缀的都一样。

396805331

记录微笑 发表于 2021-3-9 15:37
再和你说一遍，http server是软件，软件，软件。
服务器上需要这个软件，具体怎么实现需要的功能当然需 ...

所以我才问有没有什么公认权威的文档给http server概念下定义。

难道是，不同供应商的文档提供了同样的http server定义？
还是说，每个供应商对http server概念有自己的定义？

meaqua

记录微笑 发表于 2021-3-9 15:39
这是写PHP的人的问题，你不去触发怎么实现？

这个所谓的一句话木马只是一个图片，nginx根本不会让PHP ...

是啊，这就是这种漏洞的一个利用方式。
文件包含配合上传漏洞做到的getshell
我在第一页的回复就提到了这一点
这就是这种jpg文件最后插一个一句话的原因

396805331

记录微笑 发表于 2021-3-9 15:38
http是一个请求类型，有问题？
现在和我咬文嚼字，自己那么多问题就和没看见一样？

有问题，所以让你去看RFC。


不是你先追着http 服务器的概念才咬了这么多楼吗？

按照你的思路提些问题而已。

彼此彼此

记录微笑

396805331 发表于 2021-3-9 15:41
所以我才问有没有什么公认权威的文档给http server概念下定义。

难道是，不同供应商的文档提供了同样 ...

http server是一个软件，再说一遍。
只要实现了需要的功能就是http server，谁告诉你所有概念都要ISO去定义他？

记录微笑

meaqua 发表于 2021-3-9 15:42
是啊，这就是这种漏洞的一个利用方式。
文件包含配合上传漏洞做到的getshell
我在第一页的回复就提到了 ...

不可能的，你自己去写一份PHP代码试试看。