wordpress

ctfshow web16

PHP探针是用来探测空间、服务器运行状况和PHP信息用的,探针可以实时查看服务器硬盘资源、内存占用、网卡 流量、系统负载、服务器时间等信息。

url后缀名添加/tz.php 版本是雅黑PHP探针,然后查看phpinfo搜索flag

直接搜flag或ctfshow

常见探针文件名

u.php(部分开源探针默认名)

phpinfo.php

info.php

test.php

tz.php(探针拼音缩写)

l.php/p.php(简化命名)

tanzhen.php(中文“探针”拼音)

也可以通过常见探针字典使用目录扫描工具测试

附dirsearch自定义字典配置:

dirsearch -u http://目标域名 -e php -w 常见探针字典.txt

评论

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注