关于#php#的问题：http_response_code(403)

Question

我怎么能绕过陷阱

if (!defined('ALLOW_ACCESS')) {
    http_response_code(403);
    echo "禁止直接访问";
    exit;
}

show_source(__FILE__);
$a = $_GET['Pa3_d.a'];
$b = $_GET['Pa3_d.b'];
$c = $_GET['Pa3_d.c'];

$pa3da = is_numeric($a) and preg_match('/^[a-z0-9]+$/', $b);
if ($pa3da == 1) {
    if (intval($b) == 'woshinailong') {
        if (strpos($b, "0") == 0) {
            echo '😔<br>';
        } else {
            $$c = $a;
            parse_str($b, $milkdragon);
            if ($milkdragon[$woshinailong] == md5($c)) {
                eval(str_replace('system', '', $_POST['shell']));
            } else {
                echo '😭<br>';
            }
        }
    } else {
        echo '😌<br>';
    }
} else {
    echo '😃<br>';
}
    

Answer 1

阿里嘎多学长整理AIGC生成，因移动端显示问题导致当前答案未能完全显示，请使用PC端查看更加详细的解答过程

绕过陷阱的方法

你遇到的问题是 PHP 中的防止直接访问的陷阱。这个陷阱通过定义一个常量 ALLOW_ACCESS 来检查是否允许访问，如果不允许，就返回 403Forbidden状态码。

绕过方法

1. 直接修改代码: 直接修改代码中的 ALLOW_ACCESS 常量的值为 true 或定义一个新的常量来绕过检查。
2. 使用 URL 参数: 在 URL 中添加一个参数来绕过检查，例如 http://example.com?allow_access=true。
3. 使用 HTTP 头: 在 HTTP 请求头中添加一个 X-ALLOW-ACCESS 头来绕过检查。
4. 使用代理: 使用代理服务器来绕过检查，代理服务器可以修改请求头或参数来绕过检查。

注意

绕过陷阱可能会导致安全问题，应谨慎使用。