https://cloud.tencent.com/developer/article/2453641
这里面的HTTP响应报文实例给的图片中的Server行给出了各个软件的版本号,是不是意味着可以找出对应版本号的漏洞呢?刚刚也是浅浅的搜了一下,豁!漏洞还不少,虽然大部分都看不懂,但那PHP 5.2.17的“CVE-2012-0830: file_put_contents() 任意文件写入漏洞”
感觉有点儿像Web十大漏洞的文件上传漏洞。
你悟了!