php://在 url 上找到的输入

Question

我是 运行 我在 IIS 下的网站，我的语言是 asp.net。

当我发现包含 php://input（例如 MySite/Page?id=php://input

的内容时，我的网站遇到的错误会通过电子邮件发送给我

我的问题是，php://input 是做什么的？ php 查询可以在 IIS 服务器上执行吗？

感谢您的回答和时间

Answer 1

这看起来很可能是一次寻找 PHP 应用程序注入漏洞的自动黑客尝试。 ASP.net 无需担心。基本上 PHP 允许在文件名中使用一些 URL。所以黑客的想法是使用这些 URL 之一来查看输入字符串是否使用未经验证。