位置: 编程技术 - 正文

谈谈从phpinfo中能获取哪些值得注意的信息(请简述你对php的理解并描述php的工作流程)

编辑:rootadmin

推荐整理分享谈谈从phpinfo中能获取哪些值得注意的信息(请简述你对php的理解并描述php的工作流程),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:php何去何从,写出对php语言的理解,简述php,谈谈你对php的认识,php何去何从,谈谈你对php的认识,简述php,简述php,内容如对您有帮助,希望把文章链接给更多的朋友!

phpinfo函数

phpinfo函数 PHP中提供了PHPInfo()函数,该函数返回 PHP 的所有信息,包括了 PHP 的编译选项及扩充配置、PHP 版本、服务器信息及环境变量、PHP 环境变量、操作系统版本信息、路径及环境变量配置、HTTP 标头、及版权宣告等信息。

其函数定义如下:

语法: int phpinfo(void);

返回值: 整数

函数种类: PHP 系统功能

例如新建一个php文件,在其中输入以下内容:

所以phpinfo()想必对大家都最熟悉的了,在搭建环境之后都会随后写一个phpinfo()来测试环境是否正常,很多人测试完毕忘记删除就开始部署环境了,这就造成了一些敏感信息的泄漏。那么我们能从phpinfo()中获得哪些敏感信息呢?

php版本这种就不用说了,来看一下泄漏了哪些比较敏感的信息。

一、绝对路径(_SERVER[“SCRIPT_FILENAME”])

这个是最常用,也是最有效的一个办法,找到phpinfo()页面可以直接找到网站的绝对路径,对于写shell和信息搜集是必不可少的。

二、支持的程序

谈谈从phpinfo中能获取哪些值得注意的信息(请简述你对php的理解并描述php的工作流程)

可以通过phpinfo()查看一些特殊的程序服务,比如redis、memcache、mysql、SMTP、curl等等如果服务器装了redis或者memcache可以通过ssrf来getshell了,在discuz中都出现过此类问题。如果确定装了redis或memcache的话,在没有思路的情况下,可以着重找一下ssrf

三、泄漏真实ip(_SERVER[“SERVER_ADDR”]或SERVER_ADDR)

有时候通过phpinfo()泄漏的ip可以查查旁站、c段什么的,直接无视cdn,百事不灵。

四、GOPHER

也算是ssrf一部分吧,或者说主要靠ssrf利用起来,如果支持gopher,ssrf便没有压力咯

五、fastcgi

查看是否开启fastcgi和fastcgi的版本,可能导致解析漏洞、远程命令执行、任意文件读取等问题

六、泄漏缓存文件地址(_FILES[“file1”])

向phpinfo() post一个shell可以在_FILES[“file1”]中看到上传的临时文件,如果有个lfi,便可以直接getshell了。

七、一些敏感配置

allow_url_include、allow_url_fopen、disable_functions、open_basedir、short_open_tag等等

比如allow_url_include可用来远程文件包含、disable_functions用来查看禁用函数,绕过执行、查看是否开启open_basedir,用p牛的绕过open_basedir的方法有可能能读一些没权限的目录等等。

此外还能获取一些环境信息,比如Environment中的path、log等

总结

暂时只想了这么多,欢迎留言补充,一定及时更新。

标签: 请简述你对php的理解并描述php的工作流程

本文链接地址:https://www.jiuchutong.com/biancheng/293391.html 转载请保留说明!

上一篇:php安全配置记录和常见错误梳理(总结)(php最安全的登录功能)

下一篇:Redis构建分布式锁(redis如何实现分布式事务)

  • 什么是增值税发票图片
  • 发票已抵扣但对方要红冲后续原发票要拿回来吗
  • 自然人税收管理系统换了电脑怎么恢复数据
  • 政府减免税款如何账务处理
  • 按月按季申报
  • 外经证提交一般要多久可以通过
  • 用于在建工程的贷款利息
  • 收取加盟费如何交税
  • 个人捐赠如何抵扣个税30%
  • 营业外收入做多了怎么办
  • 发票查询结果显示不出来
  • 高新技术企业享受什么优惠政策
  • 银行开户存入的钱怎么取
  • 社保显示已录入什么意思
  • 财税2018年39号公告残保金
  • 个人出租住房增值税免税政策
  • 快递公司怎么纳入社保
  • 生产活动产生的正的消费外部效应
  • 用友t8怎么删除凭证
  • 企业债券投资利息怎么算
  • 耕地建厂房补偿方法
  • 4s店 监管
  • 扣缴单位无有效税种认定什么意思
  • 宏基aspire v5-573g怎样加运行内存
  • win7对话框文本框在哪里
  • 64位windows系统下安装Memcache缓存
  • win10 ltsc版
  • qbdagent2002.exe - qbdagent2002是什么进程 有什么用
  • phpstudy的ftp
  • 无人蹭网 网络还不好
  • 增值税流转税是什么意思
  • 存货跌价后销售会计分录
  • PHP:imagecolorexactalpha()的用法_GD库图像处理函数
  • Vue中 Vue-Baidu-Map基本使用
  • 危废处理需要哪些手续
  • vite搭建vue3
  • dmsetup remove_all 会不会清掉数据
  • 信息技术服务费税收编码
  • 固定资产记到什么账本
  • 董事会会议中的会议内容
  • 收到购置税完税通知书
  • python中循环怎么写
  • 印花税如何记账入账
  • 增值税主表和附表
  • 劳务分包的三种形式
  • 一般纳税人和小规模纳税人的区别
  • 企业研发费用加计扣除比例
  • 固定资产入账及计提折旧
  • 生产成本科目期末怎么结转
  • 手机开个人劳务票怎么开
  • 可以报销的票据种类
  • 差旅费住宿专票可以抵扣增值税吗
  • 网络销售平台有哪些平台
  • 工资发多了可以追回吗
  • 本期预付的费用属于本期费用吗
  • 劳务费如何做账务处理
  • 小规模纳税人是开专票还是普票
  • linux系统关机重启命令
  • win10升级后c盘莫名其妙满了
  • onenotewindows10
  • win7电脑711
  • linux命令文件移动
  • php.ini linux
  • w10系统每次启动都要选择系统
  • 如何配置sendmail
  • win10大更新2021要多久
  • Win10 RS1 14267 SDK版本发布下载
  • glsl 函数
  • 在bootstrap中,有哪几种导航
  • 64位Win7环境下vs2013配置opengl
  • dos命令批处理文件
  • android 实例教程
  • 高通芯片基于arm吗
  • javascript函数怎么写
  • android4.4w
  • unity投影交互开发
  • 江苏省国家税务局
  • 按时交纳党费
  • 税务部门立足
  • 烟台国家税务局王局长
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设