### 常见入口函数怎么找

**1. 查找 Web 框架的路由文件**

如果你面对的是一个流行的 Web 框架（如 Laravel, Symfony, ThinkPHP, Yii），那么入口通常由框架定义

- **Laravel**: 入口文件通常是 `public/index.php`。所有请求都会被这个文件处理，然后根据 `routes` 目录下的路由配置文件（如 `routes/web.php` 或 `routes/api.php`）分发给不同的控制器方法
- **ThinkPHP**: 入口文件同样是项目根目录下的 `public/index.php`，路由文件在 `route` 目录下
- **WordPress**: 入口文件是根目录下的 `index.php`。它会加载 `wp-load.php`，进而加载整个 WordPress 核心

**2. 查找包含或加载其他文件的文件**

如果不是一个标准的框架，那么入口文件通常是一个包含或加载了许多其他文件的文件

- **关键词搜索**: 在代码库中搜索 `require`, `include`, `require_once`, `include_once` 等关键词。通常，代码量最少且包含最多其他文件的那个文件，就是入口文件
- **文件名猜测**: 很多开发者会使用通用的文件名作为入口，例如 `index.php`, `main.php`, `bootstrap.php` 或 `init.php`

**示例:**

```php
// index.php
require_once 'config/db.php';
require_once 'lib/auth.php';
include 'views/header.php';

// ...
```

在这个例子中，`index.php` 就是一个很明显的入口

**3. 查看 Web 服务器的配置**

对于一些特殊的配置，Web 服务器（如 Apache 或 Nginx）的配置文件会指定入口文件

- **Apache**: 在 `.htaccess` 文件或 Apache 的主配置文件（如 `httpd.conf`）中查找 `DirectoryIndex` 或 `RewriteRule` 规则
- **Nginx**: 在 Nginx 的配置文件（通常在 `/etc/nginx/sites-available/` 或 `/etc/nginx/conf.d/`）中查找 `index` 指令或 `location` 块中的 `rewrite` 规则

**示例（Nginx 配置）:**

```nginx
location / {
    # 如果请求的文件不存在，则将请求重写到 index.php
    try_files $uri $uri/ /index.php?$args;
}
```

这条规则明确指定了所有请求都会被转发到 `index.php`

**4. 追踪用户输入**

更高级的分析方法是追踪用户输入

- **搜索超全局变量**: 在代码库中搜索 `$_GET`, `$_POST`, `$_REQUEST`, `$_COOKIE`, `$_FILES` 等超全局变量。这些变量是用户输入的最直接来源
- **回溯分析**: 找到这些变量的使用点后，向上追溯调用链。例如，如果你看到一个函数 `process_input($_POST['data'])`，你需要找到 `process_input` 函数是在哪里被调用的，直到找到程序的起点