php?=phpb8b5f2a0-3c92-11d3-a3a9-4c7b08c10000 (php贡献者列表)?=phpe9568f34-d428-11d2-a769-00aa001acf42 (php的logo)?=phpe9568f35-d428-11d2-a769-00aa001acf42 (zend logo)?=phpe9568f36-d428-11d2-a769-00aa001acf42 (php logo 蓝色大象)
比如乌云
http://wowo.haotui.com/space.php?=phpb8b5f2a0-3c92-11d3-a3a9-4c7b08c10...
php的这一特性可以用来判断目标服务器是否运行php,是否显示php彩蛋是通过php.ini中expose_php来控制的,设置为off则不会显示
如果你不能操作php.ini文件,也可以通过设置.htaccess来进行屏蔽。
rewritecond %{query_string} \=php[0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12} [nc] rewriterule .* - [f]
from:http://blog.csdn.net/change518/article/details/39892449
