位置: 编程技术 - 正文

谈谈从phpinfo中能获取哪些值得注意的信息(请简述你对php的理解并描述php的工作流程)

编辑:rootadmin

推荐整理分享谈谈从phpinfo中能获取哪些值得注意的信息(请简述你对php的理解并描述php的工作流程),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:php何去何从,写出对php语言的理解,简述php,谈谈你对php的认识,php何去何从,谈谈你对php的认识,简述php,简述php,内容如对您有帮助,希望把文章链接给更多的朋友!

phpinfo函数

phpinfo函数 PHP中提供了PHPInfo()函数,该函数返回 PHP 的所有信息,包括了 PHP 的编译选项及扩充配置、PHP 版本、服务器信息及环境变量、PHP 环境变量、操作系统版本信息、路径及环境变量配置、HTTP 标头、及版权宣告等信息。

其函数定义如下:

语法: int phpinfo(void);

返回值: 整数

函数种类: PHP 系统功能

例如新建一个php文件,在其中输入以下内容:

所以phpinfo()想必对大家都最熟悉的了,在搭建环境之后都会随后写一个phpinfo()来测试环境是否正常,很多人测试完毕忘记删除就开始部署环境了,这就造成了一些敏感信息的泄漏。那么我们能从phpinfo()中获得哪些敏感信息呢?

php版本这种就不用说了,来看一下泄漏了哪些比较敏感的信息。

一、绝对路径(_SERVER[“SCRIPT_FILENAME”])

这个是最常用,也是最有效的一个办法,找到phpinfo()页面可以直接找到网站的绝对路径,对于写shell和信息搜集是必不可少的。

二、支持的程序

谈谈从phpinfo中能获取哪些值得注意的信息(请简述你对php的理解并描述php的工作流程)

可以通过phpinfo()查看一些特殊的程序服务,比如redis、memcache、mysql、SMTP、curl等等如果服务器装了redis或者memcache可以通过ssrf来getshell了,在discuz中都出现过此类问题。如果确定装了redis或memcache的话,在没有思路的情况下,可以着重找一下ssrf

三、泄漏真实ip(_SERVER[“SERVER_ADDR”]或SERVER_ADDR)

有时候通过phpinfo()泄漏的ip可以查查旁站、c段什么的,直接无视cdn,百事不灵。

四、GOPHER

也算是ssrf一部分吧,或者说主要靠ssrf利用起来,如果支持gopher,ssrf便没有压力咯

五、fastcgi

查看是否开启fastcgi和fastcgi的版本,可能导致解析漏洞、远程命令执行、任意文件读取等问题

六、泄漏缓存文件地址(_FILES[“file1”])

向phpinfo() post一个shell可以在_FILES[“file1”]中看到上传的临时文件,如果有个lfi,便可以直接getshell了。

七、一些敏感配置

allow_url_include、allow_url_fopen、disable_functions、open_basedir、short_open_tag等等

比如allow_url_include可用来远程文件包含、disable_functions用来查看禁用函数,绕过执行、查看是否开启open_basedir,用p牛的绕过open_basedir的方法有可能能读一些没权限的目录等等。

此外还能获取一些环境信息,比如Environment中的path、log等

总结

暂时只想了这么多,欢迎留言补充,一定及时更新。

标签: 请简述你对php的理解并描述php的工作流程

本文链接地址:https://www.jiuchutong.com/biancheng/293391.html 转载请保留说明!

上一篇:php安全配置记录和常见错误梳理(总结)(php最安全的登录功能)

下一篇:Redis构建分布式锁(redis如何实现分布式事务)

  • 一般纳税人委托其他单位加工材料收回后直接对外销售的
  • 无形资产摊销完后有余额吗
  • 借款人和还款人不相同的情况下逾期还款会影响哪方信用
  • 法人股东分红交什么税
  • 车辆购置税计入成本吗
  • 资产季末值
  • 计提跌价的存货卖出了
  • 土地闲置费是否可以税前扣除
  • 废料账务处理
  • 企业名称变更后原名称还能使用吗
  • 预交增值税怎么入账
  • 分支机构的企业所得税申报流程是什么
  • 开专票附加8个税点怎么计算?
  • 公益性捐赠需要缴纳增值税吗
  • 旧房转让土地增值税核定
  • 税前金额是不含税金额
  • 现金流量表的余额和资产负债表货币资金是不是一定相等
  • 出口退税进口免税
  • 现金流量表怎么做
  • win10专业版怎么改成家庭版
  • excel表格怎么自制表格
  • linux统计文件行数字数
  • 对于以长期投资为目的
  • vue3+ts写法
  • thinkphp多模块
  • 利润表中的收入是按什么确认的
  • 哪些合同不属于担保合同
  • php date_diff
  • 本月营业利润
  • 购买股票的佣金计入
  • php生成随机字符串
  • 捆绑销售如何进行账务处理?
  • php合并字符串函数
  • 订单超时十分钟
  • 货币盘盈盘亏账怎么算
  • 固定资产改造替换
  • 确认收入与结转成本会计分录怎么写
  • 非税收入票据是什么意思
  • 帝国cms栏目自定义字段
  • Price Comparison Script
  • sql server评估期已过版本升级时重启失败
  • 非同一控制下的长期股权投资入账价值
  • 买手机手续费怎么算的
  • 电子承兑汇票到期提示付款后多久到账
  • 资产总额是营业收入吗
  • 收到金融服务费发票会计分录怎么写
  • 保险公司报销修车流程
  • 企业所得税计提的准备金可以扣除吗
  • 减免进项税的分录怎么做
  • 增值税免税企业可以开具专票吗
  • 上家失控发票补税补不起
  • 资产处置损益的明细科目
  • 营业外支出处置固定资产损失是坏账
  • 工资计提和发放账务处理
  • 受同一方重大影响的企业之间为什么不构成关联方
  • 明细分类账三栏式
  • sql server 3417错误
  • centos gogs
  • 方正怎么从u盘进pe
  • dlg是什么意思中文
  • win8 开机
  • win7开始菜单在哪个文件夹
  • xp任务栏靠右怎么调回来
  • mac如何备份到icloud
  • win8设备管理器在哪里打开
  • Win7 64位旗舰版设置字体显示比例让字体变大
  • forfiles命令详解
  • css 间距
  • unity导出exe文件
  • jquery-easyui-1.3.3
  • settimeout和setinterval在安卓机无效
  • unity每秒执行一次
  • nodejs image
  • js判断密码是否符合标准
  • 河北电子税务局新版登录
  • 税务总局地位
  • 广东每年交多少税给国家
  • 电子税务局怎么添加开票员
  • 辽宁省疫情期间工资发放标准
  • 国家税务总局跨区迁移规定
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设