访问 PHP 文件就直接被下载了是什么漏洞

[sola97]

只解析 index.php ，访问其他直接返回源码...这种漏洞叫什么 学校网站直接就暴露源码了

[cctv6]

感觉像是没有加执行权限

[Ellison]

这不是漏洞,是配置错了

[zdkmygod]

mime type 的原因么？

[naver1]

找人帮忙看下服务器配置吧。

[dko]

没解析

[justudy]

服务器配置有问题， php 文件没有解析

[tabris17]

这个叫“配置不当”，不叫漏洞

[fyooo]

没配置好，你提供的信息太少了， web server 是啥？贴一下配置？

[jakehu]

是你 apache 或是 nginx 没有配置支持 PHP 吧

[lijinma]

当 html 输出了呗。。。

[sola97]

@fyooo 我就是无意中发现的自己学校系统的有这个问题..打算上报一下，修复就不是我的事了

[weegc]

只是将 php 文件当成了普通 txt 文件解析，普遍出现这样的问题是因为配置问题

[Strikeactor]

应该是没设置好

[stupil]

这个叫“配置不当”，不叫漏洞。

无意中。这系统是多没人用？ 难道一个用户也么有？

[sola97]

@stupil 学校开发的微信企业号后台的管理平台，只有几个老师在用。
通过 url 正常访问是没问题的，需要猜路径。
我学网络安全的，这是新手找漏洞的时候无意中发现的配置错误。

[Light3]

配置问题 。。你确定 lamp 或者 wamp 或者 lnmp 或者 wnmp 装对了？

[kawaiiushio]

text/html 笑