位置: 编程技术 - 正文

谈谈从phpinfo中能获取哪些值得注意的信息(请简述你对php的理解并描述php的工作流程)

编辑:rootadmin

推荐整理分享谈谈从phpinfo中能获取哪些值得注意的信息(请简述你对php的理解并描述php的工作流程),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:php何去何从,写出对php语言的理解,简述php,谈谈你对php的认识,php何去何从,谈谈你对php的认识,简述php,简述php,内容如对您有帮助,希望把文章链接给更多的朋友!

phpinfo函数

phpinfo函数 PHP中提供了PHPInfo()函数,该函数返回 PHP 的所有信息,包括了 PHP 的编译选项及扩充配置、PHP 版本、服务器信息及环境变量、PHP 环境变量、操作系统版本信息、路径及环境变量配置、HTTP 标头、及版权宣告等信息。

其函数定义如下:

语法: int phpinfo(void);

返回值: 整数

函数种类: PHP 系统功能

例如新建一个php文件,在其中输入以下内容:

所以phpinfo()想必对大家都最熟悉的了,在搭建环境之后都会随后写一个phpinfo()来测试环境是否正常,很多人测试完毕忘记删除就开始部署环境了,这就造成了一些敏感信息的泄漏。那么我们能从phpinfo()中获得哪些敏感信息呢?

php版本这种就不用说了,来看一下泄漏了哪些比较敏感的信息。

一、绝对路径(_SERVER[“SCRIPT_FILENAME”])

这个是最常用,也是最有效的一个办法,找到phpinfo()页面可以直接找到网站的绝对路径,对于写shell和信息搜集是必不可少的。

二、支持的程序

谈谈从phpinfo中能获取哪些值得注意的信息(请简述你对php的理解并描述php的工作流程)

可以通过phpinfo()查看一些特殊的程序服务,比如redis、memcache、mysql、SMTP、curl等等如果服务器装了redis或者memcache可以通过ssrf来getshell了,在discuz中都出现过此类问题。如果确定装了redis或memcache的话,在没有思路的情况下,可以着重找一下ssrf

三、泄漏真实ip(_SERVER[“SERVER_ADDR”]或SERVER_ADDR)

有时候通过phpinfo()泄漏的ip可以查查旁站、c段什么的,直接无视cdn,百事不灵。

四、GOPHER

也算是ssrf一部分吧,或者说主要靠ssrf利用起来,如果支持gopher,ssrf便没有压力咯

五、fastcgi

查看是否开启fastcgi和fastcgi的版本,可能导致解析漏洞、远程命令执行、任意文件读取等问题

六、泄漏缓存文件地址(_FILES[“file1”])

向phpinfo() post一个shell可以在_FILES[“file1”]中看到上传的临时文件,如果有个lfi,便可以直接getshell了。

七、一些敏感配置

allow_url_include、allow_url_fopen、disable_functions、open_basedir、short_open_tag等等

比如allow_url_include可用来远程文件包含、disable_functions用来查看禁用函数,绕过执行、查看是否开启open_basedir,用p牛的绕过open_basedir的方法有可能能读一些没权限的目录等等。

此外还能获取一些环境信息,比如Environment中的path、log等

总结

暂时只想了这么多,欢迎留言补充,一定及时更新。

标签: 请简述你对php的理解并描述php的工作流程

本文链接地址:https://www.jiuchutong.com/biancheng/293391.html 转载请保留说明!

上一篇:php安全配置记录和常见错误梳理(总结)(php最安全的登录功能)

下一篇:Redis构建分布式锁(redis如何实现分布式事务)

  • 税差理论名词解释
  • 银行存款支付运费会计科目
  • 珠宝属于什么行业领域
  • 资产减少应注意的问题有哪些?
  • 补充协议如何生效
  • 承兑贴现利息怎么入账
  • 汇兑还款会计分录
  • 计提成本会计分录怎么做
  • 借款合同印花税减免优惠政策
  • 劳动合同的履行包括什么原则
  • 资源税法律制度PPT免费下载
  • 增值税没有按时缴纳会影响开票吗
  • 车辆增值税抵扣到什么时候结束
  • 工会经费计税依据是应发工资还是实发工资
  • 个人开劳务发票几个点
  • 一般纳税人施工安装税点
  • 小额贷款公司可以跨区域经营吗
  • 银行异地汇款抽奖需要扣缴个人所得税吗?
  • 外贸企业支付境外佣金
  • 同一控制下合并日后合并报表的编制
  • 有哪些不同类型的金融机构
  • 施工企业资产负债率
  • 财产行为税税种
  • 企业销售食品过期处罚
  • 受让股东对出让股东抽逃出资
  • 停工停产费用
  • 小规模纳税人销售自己使用过的固定资产税率
  • 小规模纳税人免增值税的账务处理
  • 权益净利率是什么意思啊
  • windows10激活密钥免费2023
  • 哪些资产损失可以转回
  • 提前预支工资怎么报税
  • 购入固定资产入账价值包括增值税吗
  • 发行的企业债券是什么会计科目
  • 以前年度损益调整结转到哪里
  • 中途建账期初数据哪里来的
  • session跨域导致失效
  • html的网址
  • ps里的羽化是什么意思
  • python 序列化
  • 预付卡销售和充值计入什么费用
  • java中日志的作用
  • 财政专项资金能不能用于偿还债务呢
  • 职工薪酬包括哪几类
  • 采购原材料未入库
  • 工会经费付款分录
  • 结转增值税有留抵税额吗
  • 企业将购进的原材料分录
  • 产业扶持资金管理办法
  • 收到托收凭证怎么做分录
  • 外出参加会议费用怎么做账
  • 食品发票可以报销吗怎么报销
  • 报销差旅费用什么收款凭证还是转账凭证
  • 分支机构是否需要设立账簿
  • Suse Linux 10中MySql安装与配置步骤
  • sqlserver查询数据库数据量
  • mysql数据库开发技术
  • win7旗舰版系统激活码
  • windows xp简单操作教程
  • 轻松玩转职场职场沟通与写作技巧答案
  • winscope是什么意思
  • xp系统安装版合集
  • awk统计nginx日志
  • 虚拟机安装win7一直卡在完成安装
  • final cut pro能破解吗
  • 更加有效率
  • Windows命令行删除文件夹
  • cocos2d开发app
  • javascript ajax的5种状态介绍
  • Android性能优化工具
  • js闭包作用问题解决应用
  • kill某个进程
  • unityprefab
  • jquery日历框有长期的选项
  • flow 开发
  • js的navigator
  • 广东省国家税务总局稽查局局长
  • 税务意识形态工作主要内容有哪些
  • 长春市朝阳区公安局电话
  • 福建税务网址
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设