Add files via upload

Chapter20/20-2.md

@@ -0,0 +1,54 @@
+### 常见入口函数怎么找
+
+**1. 查找 Web 框架的路由文件**
+
+如果你面对的是一个流行的 Web 框架（如 Laravel, Symfony, ThinkPHP, Yii），那么入口通常由框架定义
+
+- **Laravel**: 入口文件通常是 `public/index.php`。所有请求都会被这个文件处理，然后根据 `routes` 目录下的路由配置文件（如 `routes/web.php` 或 `routes/api.php`）分发给不同的控制器方法
+- **ThinkPHP**: 入口文件同样是项目根目录下的 `public/index.php`，路由文件在 `route` 目录下
+- **WordPress**: 入口文件是根目录下的 `index.php`。它会加载 `wp-load.php`，进而加载整个 WordPress 核心
+
+**2. 查找包含或加载其他文件的文件**
+
+如果不是一个标准的框架，那么入口文件通常是一个包含或加载了许多其他文件的文件
+
+- **关键词搜索**: 在代码库中搜索 `require`, `include`, `require_once`, `include_once` 等关键词。通常，代码量最少且包含最多其他文件的那个文件，就是入口文件
+- **文件名猜测**: 很多开发者会使用通用的文件名作为入口，例如 `index.php`, `main.php`, `bootstrap.php` 或 `init.php`
+
+**示例:**
+
+```php
+// index.php
+require_once 'config/db.php';
+require_once 'lib/auth.php';
+include 'views/header.php';
+
+// ...
+```
+
+在这个例子中，`index.php` 就是一个很明显的入口
+
+**3. 查看 Web 服务器的配置**
+
+对于一些特殊的配置，Web 服务器（如 Apache 或 Nginx）的配置文件会指定入口文件
+
+- **Apache**: 在 `.htaccess` 文件或 Apache 的主配置文件（如 `httpd.conf`）中查找 `DirectoryIndex` 或 `RewriteRule` 规则
+- **Nginx**: 在 Nginx 的配置文件（通常在 `/etc/nginx/sites-available/` 或 `/etc/nginx/conf.d/`）中查找 `index` 指令或 `location` 块中的 `rewrite` 规则
+
+**示例（Nginx 配置）:**
+
+```nginx
+location / {
+    # 如果请求的文件不存在，则将请求重写到 index.php
+    try_files $uri $uri/ /index.php?$args;
+}
+```
+
+这条规则明确指定了所有请求都会被转发到 `index.php`
+
+**4. 追踪用户输入**
+
+更高级的分析方法是追踪用户输入
+
+- **搜索超全局变量**: 在代码库中搜索 `$_GET`, `$_POST`, `$_REQUEST`, `$_COOKIE`, `$_FILES` 等超全局变量。这些变量是用户输入的最直接来源
+- **回溯分析**: 找到这些变量的使用点后，向上追溯调用链。例如，如果你看到一个函数 `process_input($_POST['data'])`，你需要找到 `process_input` 函数是在哪里被调用的，直到找到程序的起点