PHP探针是用来探测空间、服务器运行状况和PHP信息用的,探针可以实时查看服务器硬盘资源、内存占用、网卡 流量、系统负载、服务器时间等信息。
url后缀名添加/tz.php 版本是雅黑PHP探针,然后查看phpinfo搜索flag

直接搜flag或ctfshow

附常见探针文件名:
u.php(部分开源探针默认名)
phpinfo.php
info.php
test.php
tz.php(探针拼音缩写)
l.php/p.php(简化命名)
tanzhen.php(中文“探针”拼音)
也可以通过常见探针字典使用目录扫描工具测试
附dirsearch自定义字典配置:
dirsearch -u http://目标域名 -e php -w 常见探针字典.txt
发表回复