使用浏览器查看任何站点的php脚本

时间:2016-01-29 21:58:41

标签: javascript php forms sql-injection

我正试图在网站上破解类似游戏的谜语,我们输入正确答案并继续下一级。在源代码中,我发现表单定义为<form id="submission-form" class="row" action="#" name="subForm"> 和以下脚本

$('form').on('submit', function(e){e.preventDefault();submitAnswer();});

我试图找到submitAnswer()函数的定义,但在所有脚本中都找不到。当我提交表单时,我的浏览器向页面URL中提到的php文件发出了一个帖子请求 所以我的问题是

  1. submitAnswer是一个PHP函数,如果没有,有没有办法找到它的定义?
  2. 无论如何,我可以查看表单发布的php脚本。
  3. 这个很蹩脚,有什么方法可以从服务器中提取正确答案(通过sql注入或某些工具)?

1 个答案:

答案 0 :(得分:0)

  1. submitAnswer()是一个Javascript函数,如果你看起来很难,就会出现在某个地方。
  2. 没有
  3. 可能不是,取决于设置PHP代码的程序员的熟练程度。