位置: 编程技术 - 正文

谈谈从phpinfo中能获取哪些值得注意的信息(请简述你对php的理解并描述php的工作流程)

编辑:rootadmin

推荐整理分享谈谈从phpinfo中能获取哪些值得注意的信息(请简述你对php的理解并描述php的工作流程),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:php何去何从,写出对php语言的理解,简述php,谈谈你对php的认识,php何去何从,谈谈你对php的认识,简述php,简述php,内容如对您有帮助,希望把文章链接给更多的朋友!

phpinfo函数

phpinfo函数 PHP中提供了PHPInfo()函数,该函数返回 PHP 的所有信息,包括了 PHP 的编译选项及扩充配置、PHP 版本、服务器信息及环境变量、PHP 环境变量、操作系统版本信息、路径及环境变量配置、HTTP 标头、及版权宣告等信息。

其函数定义如下:

语法: int phpinfo(void);

返回值: 整数

函数种类: PHP 系统功能

例如新建一个php文件,在其中输入以下内容:

所以phpinfo()想必对大家都最熟悉的了,在搭建环境之后都会随后写一个phpinfo()来测试环境是否正常,很多人测试完毕忘记删除就开始部署环境了,这就造成了一些敏感信息的泄漏。那么我们能从phpinfo()中获得哪些敏感信息呢?

php版本这种就不用说了,来看一下泄漏了哪些比较敏感的信息。

一、绝对路径(_SERVER[“SCRIPT_FILENAME”])

这个是最常用,也是最有效的一个办法,找到phpinfo()页面可以直接找到网站的绝对路径,对于写shell和信息搜集是必不可少的。

二、支持的程序

谈谈从phpinfo中能获取哪些值得注意的信息(请简述你对php的理解并描述php的工作流程)

可以通过phpinfo()查看一些特殊的程序服务,比如redis、memcache、mysql、SMTP、curl等等如果服务器装了redis或者memcache可以通过ssrf来getshell了,在discuz中都出现过此类问题。如果确定装了redis或memcache的话,在没有思路的情况下,可以着重找一下ssrf

三、泄漏真实ip(_SERVER[“SERVER_ADDR”]或SERVER_ADDR)

有时候通过phpinfo()泄漏的ip可以查查旁站、c段什么的,直接无视cdn,百事不灵。

四、GOPHER

也算是ssrf一部分吧,或者说主要靠ssrf利用起来,如果支持gopher,ssrf便没有压力咯

五、fastcgi

查看是否开启fastcgi和fastcgi的版本,可能导致解析漏洞、远程命令执行、任意文件读取等问题

六、泄漏缓存文件地址(_FILES[“file1”])

向phpinfo() post一个shell可以在_FILES[“file1”]中看到上传的临时文件,如果有个lfi,便可以直接getshell了。

七、一些敏感配置

allow_url_include、allow_url_fopen、disable_functions、open_basedir、short_open_tag等等

比如allow_url_include可用来远程文件包含、disable_functions用来查看禁用函数,绕过执行、查看是否开启open_basedir,用p牛的绕过open_basedir的方法有可能能读一些没权限的目录等等。

此外还能获取一些环境信息,比如Environment中的path、log等

总结

暂时只想了这么多,欢迎留言补充,一定及时更新。

标签: 请简述你对php的理解并描述php的工作流程

本文链接地址:https://www.jiuchutong.com/biancheng/293391.html 转载请保留说明!

上一篇:php安全配置记录和常见错误梳理(总结)(php最安全的登录功能)

下一篇:Redis构建分布式锁(redis如何实现分布式事务)

  • 公司账户转账给个人怎么合理避税?
  • 社保基数变更上限怎么办
  • 作废的发票还需要保存吗
  • 母子公司好处
  • 已扣缴税额
  • 大病医疗专项附加扣除标准举例
  • 商业企业购进应税消费品可以抵扣吗
  • 加盟费摊销会计分录
  • 出口免税什么意思
  • 房屋租赁违法
  • 携程电子发票可以发到QQ邮箱吗
  • 纳税人提供植物油的税率
  • 资金流量表国外部门如何记录
  • 小规模普通发票可以抵扣吗
  • 如果在XP系统中QQ音乐听不了怎么办?
  • 手机型号不在鸿蒙系统里
  • 电脑蓝屏代码0x0000003B
  • 分期购车的会计分录
  • mac废纸篓立即删除和清倒
  • Yii2使用驼峰命名的形式访问控制器的示例代码
  • php连接sqlserver2008
  • windows update更新错误
  • linux硬链接命令
  • 房地产评估费计算公式
  • pc是什么文件
  • laravel技巧
  • 期初留存收益包括
  • 赞助收入税务处理
  • yolov5模型中git的作用
  • 材料入库款项未付会计分录
  • 当月缴纳上月未缴纳社保
  • 没有数据企业所需的资料
  • 公司购垃圾袋怎么做账
  • 大数据投资发展有限公司
  • php实现当前页面的快捷键
  • PHP编写简易计算器
  • 财政贴息会计处理怎么理解
  • 用于研发的材料后期销售了应该怎么账务处理
  • 每股收益率计算公式举例
  • 一个例子解释唯物辩证法三大规律
  • 收到汽车会计分录
  • phpcms是什么
  • 会计科目在建工程含税吗
  • 关联方利息支出税前扣除规定
  • 小微企业季度申报所得税税率
  • sqlserver存储过程语法
  • 在建工程领用自产应税消费品
  • 待处理财产损益是什么意思
  • 承兑到期没兑现怎么办
  • 增值税销项税额属于什么科目
  • 认缴资金可以增加吗
  • 五金领用流程
  • 现金流量结构分析表
  • 国内佣金如何入账
  • 价税分离怎么算
  • mysql 元数据管理
  • mysql理论知识
  • windows vista(service pack1)
  • unsecapp.exe - unsecapp是什么进程
  • linux命令行查找
  • centos还原到初装
  • 电脑windows8怎么样
  • KbdTray.exe - KbdTray是什么进程 有什么作用
  • win10日历提醒不显示
  • win10系统语言包安装方法
  • 如何解决win10系统开机一直转圈圈的问题
  • linux系统中限定系统口令的长度
  • win7账户不见了
  • apk反编译是什么意思
  • awk实现wc功能
  • unity一运行就停止工作
  • javascript的dom
  • javascript中的函数
  • python计算π值
  • jquery实现全选和取消全选
  • android进度条对话框
  • 增值税一般纳税人和小规模纳税人的区别
  • 国税局和税务稽查的区别
  • 软件使用权转让税率
  • 深圳布吉下水径旧改
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设