是否可以從它的HTML輸出中提取服務器端文件？

Question

似乎是一種明顯的'不'，但我認爲我會繼續前進並問無論如何，看看是否有什麼東西：

是否有可能在腳本之後接收文件的服務器端腳本被執行？ E.G.對服務器已經處理的PHP文件做一些迴歸？

類偏離主題的我猜，但我很樂意聽到一個很好的答案:)

Answer 1

這將是一個巨大的潛在的安全漏洞。你可以通過這種方式獲得數據庫參數（用戶/通行證），然後再見網站。您唯一的希望就是如果網站上已經安裝了安全漏洞或文件瀏覽器應用程序。

Answer 2

是的，它被稱爲黑客入侵服務器。如果您沒有對服務器腳本的合法訪問權限，則需要安全漏洞來下載源文件。否則，除非服務器所有者允許，否則它是不可能的。 html頁面是計算的結果 這就好比問如何知道導致結果數字15的操作，或者如何將漢堡轉換回牛。