server-side - 是否可以从其 HTML 输出中提取服务器端文件？

Question

似乎是一种明显的“不”，但我想我还是会继续问，看看那里是否有什么东西：

脚本执行后是否可以接收文件的服务器端脚本？EG 对服务器已经处理好的 PHP 文件进行某种回归？

我猜有点离题，但我很想听到一个好的答案:)

Answer 1

这将是一个巨大的潜在安全漏洞。您可以通过这种方式获取数据库参数（用户/密码），然后是再见网站。您唯一的希望是网站上是否已经安装了安全漏洞或文件浏览器应用程序。

Answer 2

是的，它被称为黑客攻击服务器。如果您没有合法访问服务器脚本的权限，则需要一个安全漏洞来下载源文件。否则，除非服务器所有者允许，否则这是不可能的。html 页面是计算的结果，这就像询问如何知道导致结果编号为 15 的操作。或者如何将汉堡变回奶牛。