位置: 编程技术 - 正文

谈谈从phpinfo中能获取哪些值得注意的信息(请简述你对php的理解并描述php的工作流程)

编辑:rootadmin

推荐整理分享谈谈从phpinfo中能获取哪些值得注意的信息(请简述你对php的理解并描述php的工作流程),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:php何去何从,写出对php语言的理解,简述php,谈谈你对php的认识,php何去何从,谈谈你对php的认识,简述php,简述php,内容如对您有帮助,希望把文章链接给更多的朋友!

phpinfo函数

phpinfo函数 PHP中提供了PHPInfo()函数,该函数返回 PHP 的所有信息,包括了 PHP 的编译选项及扩充配置、PHP 版本、服务器信息及环境变量、PHP 环境变量、操作系统版本信息、路径及环境变量配置、HTTP 标头、及版权宣告等信息。

其函数定义如下:

语法: int phpinfo(void);

返回值: 整数

函数种类: PHP 系统功能

例如新建一个php文件,在其中输入以下内容:

所以phpinfo()想必对大家都最熟悉的了,在搭建环境之后都会随后写一个phpinfo()来测试环境是否正常,很多人测试完毕忘记删除就开始部署环境了,这就造成了一些敏感信息的泄漏。那么我们能从phpinfo()中获得哪些敏感信息呢?

php版本这种就不用说了,来看一下泄漏了哪些比较敏感的信息。

一、绝对路径(_SERVER[“SCRIPT_FILENAME”])

这个是最常用,也是最有效的一个办法,找到phpinfo()页面可以直接找到网站的绝对路径,对于写shell和信息搜集是必不可少的。

二、支持的程序

谈谈从phpinfo中能获取哪些值得注意的信息(请简述你对php的理解并描述php的工作流程)

可以通过phpinfo()查看一些特殊的程序服务,比如redis、memcache、mysql、SMTP、curl等等如果服务器装了redis或者memcache可以通过ssrf来getshell了,在discuz中都出现过此类问题。如果确定装了redis或memcache的话,在没有思路的情况下,可以着重找一下ssrf

三、泄漏真实ip(_SERVER[“SERVER_ADDR”]或SERVER_ADDR)

有时候通过phpinfo()泄漏的ip可以查查旁站、c段什么的,直接无视cdn,百事不灵。

四、GOPHER

也算是ssrf一部分吧,或者说主要靠ssrf利用起来,如果支持gopher,ssrf便没有压力咯

五、fastcgi

查看是否开启fastcgi和fastcgi的版本,可能导致解析漏洞、远程命令执行、任意文件读取等问题

六、泄漏缓存文件地址(_FILES[“file1”])

向phpinfo() post一个shell可以在_FILES[“file1”]中看到上传的临时文件,如果有个lfi,便可以直接getshell了。

七、一些敏感配置

allow_url_include、allow_url_fopen、disable_functions、open_basedir、short_open_tag等等

比如allow_url_include可用来远程文件包含、disable_functions用来查看禁用函数,绕过执行、查看是否开启open_basedir,用p牛的绕过open_basedir的方法有可能能读一些没权限的目录等等。

此外还能获取一些环境信息,比如Environment中的path、log等

总结

暂时只想了这么多,欢迎留言补充,一定及时更新。

标签: 请简述你对php的理解并描述php的工作流程

本文链接地址:https://www.jiuchutong.com/biancheng/293391.html 转载请保留说明!

上一篇:php安全配置记录和常见错误梳理(总结)(php最安全的登录功能)

下一篇:Redis构建分布式锁(redis如何实现分布式事务)

  • 工会经费应该怎么做账
  • 研发人员差旅费可以资本化吗
  • 怎么增加资产减少负债
  • 农产品普票进项税抵扣怎么做账
  • 代扣代缴通用缴款书怎么打印
  • 收入纳税明细里的收入是税前还是税后
  • 社保次月缴纳上月算不算中断
  • 股权投资损失账务处理
  • 加工生产产品的地方 用两个字形容
  • 抹掉的零头怎么入账
  • 公司新装宽带怎么做账?
  • 房产公司增值税和土地增值税
  • 未确认融资费用借贷方向
  • 非独立核算的分公司是法人主体吗
  • 异地工程缴纳增值税
  • 房产赠与税如何征收2021
  • 印花税销售收入按50%计算征收
  • 售后返租税收规定
  • 建筑单位的工作岗位有哪些
  • 低值易耗品属于资产类
  • 没有税率的发票怎么开
  • 销售使用过的固定资产3%减按2%
  • mac如何强制退出全屏
  • 贴现利息会计处理
  • 银行利息为什么只算10个月
  • 以土地使用权出资入股未办过户能否抽回
  • isignup.exe是什么进程 isignup进程查询
  • 微软发布windows
  • 看望员工生病的家属支付现金如何入账
  • php中execute
  • php in
  • 权益法下长期股权投资超额亏损
  • 自制半成品属于原材料还是库存商品
  • vget命令
  • python的顺序
  • 企业销售旧固定资产税票开票
  • 进口商品销售的会计分录
  • 企业应设置的账簿包括什么
  • 出纳excel基本技能
  • 织梦安装数据库一直连接失败
  • mysql 5.6安装教程
  • 工资走公账和私账哪个好
  • 现金流量表怎么填写
  • 公司举办年会的心得体会
  • 更正申报失败,维持原申报?
  • 信用减值损失在贷方表示什么
  • 酒店购买天然气开票的摘要写什么
  • 固定资产以前年度多计提怎么办
  • 售后服务维修收费制度
  • 周转材料低值易耗品五五摊销法
  • 工程进度节点奖励考核
  • 建筑行业怎么确认收入
  • 物业门禁卡怎么入账
  • 清算资金往来借贷方什么意思
  • 资产收购一般税务处理
  • 支付宝企业账户在哪里查看
  • 出口货物退货流程
  • 直接成本包括哪些
  • 企业预付账款的分录
  • Centos7 下Mysql5.7.19安装教程详解
  • centos直接进入命令行
  • linux svn操作
  • whagent.exe - whagent是什么进程
  • 盘点十大最流行歌曲
  • win8如何使用网页版的onedrive
  • windows8使用教程
  • win10自定义你的设备有什么用
  • 硬件茶谈win10系统安装
  • linux服务器dns配置安装
  • Win10 Mobile10586.122更新了哪些内容?更新内容大全汇总
  • json的parseobject
  • linux中切换目录命令符
  • jquery动态添加的元素怎么添加事件
  • 超精准的电压基准芯片
  • eclipse项目导入后有红叉
  • javascript如何禁用
  • 组织收入原则三个务必
  • 关税由谁来承担
  • 河北工伤网上申请流程
  • 个体工商户如何注销
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设