phpinfo信息泄露


 參考

https://www.cnblogs.com/wfzWebSecuity/p/11190906.html

https://seaii-blog.com/index.php/2017/10/25/73.html

 

當我們打印出phpinfo函數,就會出現很多信息,我們很多時候就只關注打印出來的php版本號,而phpinfo包含了大量的信息,值得我們去挖掘和利用

<?php
phpinfo();
?>

 

1、當我們打印出phpinfo,最上面的就是php版本

 

2、system

顯示服務器系統信息

 

3、Server API

服務器應用程序接口

 

4、Loaded Configuration File

配置文件地址

 

5、Registered PHP Streams

支持的協議流

 

6、allow_url_include

遠程文件包含,PHP5.2開始allow_url_include默認為Off

 

 

7、asp_tags

支持其他風格的寫法,PHP 7已經完全移除了這種標簽

 

 

8、disable_functions

 禁用函數,即標記在這里面的函數都無法使用

 

 

9、magic_quotes_gpc 

魔法引號開關,用來轉義單引號,雙引號,反斜杠和null,在PHP5.4.0移除

 

10、open_basedir

操作文件限制在指定目錄下


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM