谈谈从phpinfo中能获取哪些值得注意的信息
作者：律师''小窝 发布时间：2023-11-23 23:52:17
phpinfo函数
phpinfo函数 PHP中提供了PHPInfo()函数，该函数返回 PHP 的所有信息，包括了 PHP 的编译选项及扩充配置、PHP 版本、服务器信息及环境变量、PHP 环境变量、操作系统版本信息、路径及环境变量配置、HTTP 标头、及版权宣告等信息。
其函数定义如下：
语法: int phpinfo(void);
返回值: 整数
函数种类: PHP 系统功能
例如新建一个php文件，在其中输入以下内容：
<?php phpinfo(); ?>
所以phpinfo()想必对大家都最熟悉的了，在搭建环境之后都会随后写一个phpinfo()来测试环境是否正常，很多人测试完毕忘记删除就开始部署环境了，这就造成了一些敏感信息的泄漏。那么我们能从phpinfo()中获得哪些敏感信息呢？
php版本这种就不用说了，来看一下泄漏了哪些比较敏感的信息。
一、绝对路径(_SERVER[“SCRIPT_FILENAME”])
这个是最常用，也是最有效的一个办法，找到phpinfo()页面可以直接找到网站的绝对路径，对于写shell和信息搜集是必不可少的。
二、支持的程序
可以通过phpinfo()查看一些特殊的程序服务，比如redis、memcache、mysql、SMTP、curl等等如果服务器装了redis或者memcache可以通过ssrf来getshell了，在discuz中都出现过此类问题。如果确定装了redis或memcache的话，在没有思路的情况下，可以着重找一下ssrf
三、泄漏真实ip（_SERVER[“SERVER_ADDR”]或SERVER_ADDR）
有时候通过phpinfo()泄漏的ip可以查查旁站、c段什么的，直接无视cdn，百事不灵。
四、GOPHER
也算是ssrf一部分吧，或者说主要靠ssrf利用起来，如果支持gopher，ssrf便没有压力咯
五、fastcgi
查看是否开启fastcgi和fastcgi的版本，可能导致解析漏洞、远程命令执行、任意文件读取等问题
六、泄漏缓存文件地址（_FILES[“file1”]）
向phpinfo（） post一个shell可以在_FILES[“file1”]中看到上传的临时文件，如果有个lfi，便可以直接getshell了。
七、一些敏感配置
allow_url_include、allow_url_fopen、disable_functions、open_basedir、short_open_tag等等
比如allow_url_include可用来远程文件包含、disable_functions用来查看禁用函数，绕过执行、查看是否开启open_basedir，用p牛的绕过open_basedir的方法有可能能读一些没权限的目录等等。
此外还能获取一些环境信息，比如Environment中的path、log等
总结
暂时只想了这么多，欢迎留言补充，一定及时更新。以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作能带来一定的帮助。
0
投稿猜你喜欢
在设计网页之前，客户或产品经理会提出对网页视觉风格设计的期望：活跃、大气、稳重、信赖、都市化….. 设计师一听到关键词或许很自然地在心里蹦出- 1. 区分读锁定 和 写 锁定。 如果每次都使用 写锁定，那么连多个进程读取一个文件也要排队，这样的效率肯定不行。 2. 区分 阻塞 与 非
- 你说的就是真正的计数器，它只在有新的用户进入网站时，计数器才会加1，忠实可靠。把下列代码放到的global.asa的sessio
- js对文字进行编码涉及3个函数：escape,encodeURI,encodeURIComponent，相应3个解码函数：unescape,
- 我们都知道在9i之前，要想获得建表和索引的语句是一件很麻烦的事。我们可以通过export with rows=no来得到，但它的输出因为格式
- 总结了一下自己工作中使用到的注释书写规范，没有什么技术含量，只是用于统一制作方式，方便维护。包含了“区域注释”、“单行注释”、“注释层级”和
- 本文实例为大家分享了Jsp+Servlet实现简单登录注册查询的具体代码，供大家参考，具体内容如下1、注册功能：制作一个注册页面用户输入：用
- Dreamweaver快捷键大全，记住一些常用的快捷键会大大提高你的网页设计效率，如果你都使用快捷键，那么如果你去面试工作就容易被录取，呵呵
- 前言：本篇博客要采集的站点：【看历史，通天下-历史剧网】目标数据是该站点下的热门历史事件，列表页分页规则如下所示：http://www.li
- <1>IsArray 函数 返回 Boolean 值指明某变量是否为数组。 语法 IsArray(var
- 早就想用一个系列的文章来写AJAX,让自己头到尾理一遍,更好的掌握基础知识(昨天的面试受打击了,基础知识很重要).要是写的好,也许也可以帮助
- 网页广告 Banner 设计图文手册：采用以下要点来改善你的BANNER。广告并不便宜。 确信你的广告被第一时间读到。使用像这样的Sans
- 一、引言Server端的脚本运行环境，它简单易用，不需要编译和连接，脚本可以在 Server端直接运行，并且它支持多用户、多线程，因为 AS
- 基于ASP技术开发Internet/Intranet上的MIS系统是非常方便的，首先是它借用了ADO技术和概念，同时
- jquery基本入门 第一天：选择器相关 1.html()与.text() .html()取得第一个匹配元素的html内容。会带有标签，.t
- 给输入框加个动态背景图<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transi
- adodb.stream对象的方法/属性cancel 方法使用方法如下object.cancel说明：取消执行挂起的异步 execute 或
- 什么是死锁，在Go的协程里面死锁通常就是永久阻塞了，你拿着我的东西，要我先给你然后再给我，我拿着你的东西又让你先给我，不然就不给你。我俩都这
- 今天的问题是请问以下 alert 弹出值分别是什么？var f = function f2()&nb
- 详解python中的文件与目录操作一 获得当前路径1、代码1>>>import os>>>print(&
