phpinfo 函数(常用) CSDN博客
1条评论 32次收藏 发表时间：2024年7月26日
文章浏览阅读5.9w次,点赞10次,收藏32次。本文深入解析phpinfo()函数,展示如何通过此函数检查PHP环境配置,包括PHP版本、操作系统、安装日期、模块加载情况等关键信息,适用于排查配置错误...
CSDN博客频道
PHP的phpinfo 函数:获取运行环境信息, CSDN博客
6次收藏 发表时间：2024年7月26日
订阅专栏phpinfo()是 PHP 中的一个函数,用于显示 PHP 运行环境的配置信息。该函数可以显示 PHP 的版本信息、编译器信息、模块信息、配置信息等,可以帮助开发者了解 PHP 的运行环境和配置...
CSDN博客频道
PHP: phpinfo - Manual
phpinfo()选项Name (constant) Value Description INFO_GENERAL 1 配置的命令行、php.ini的文件位置、建立的时间、Web 服务器、系统及更多其他信息。 INFO_CREDITS 2 PHP 贡献者名单。参...
php.net
phpinfo ; 佰草伐
在这个abc.php文件中写入如下代码。 <?php phpinfo(); ?> 你将会看到一个网页,网页内容通常,如下图所示:大理石机械构件维修 用中文翻译这句话给你听 <?php phpinfo(); ?> 刚刚我们看到...
博客园
网站爆出phpinfo的解决方法和危害说明
-
1/4
既然访问 域名+?=PHPB8B5F2A0-3C92-11d3-A3A9-4C7B08C10000 会爆出phpinfo信息,那么我就能要从php下手,先看下(下面图)上的信息,有没有可疑的设置。在正常环境下是不需要改动的。 -
2/4
phpinfo()是用来显示当前php环境的函距脾泉数配置,许多站点和程序都会将phpinfo放在自己的站点上或者在程序里显示用来查看函数,但是phpinfo里存在一些安全问题,导致精心构造数据就可以产生一个跨站脚。主要因为php.ini文件没有配置好。php.ini文件位置(如下图),此图是根据作者本机位置,其他环境中的位置,根... -
3/4
知道phpinfo就能利用漏洞代码进兼英行攻击,这个对一个站点或者整个服务器是非常危险的。漏洞利用代码:<html> <head> <META HTTP-EQUIV="CONTENT-TYPE" CONTENT="text/html; charset=UTF-7"> </head> <body> <iframe src="http://域名/phpinfo.php? ADw-SCRIPT AD4-alert(document.domain); ADw-/SCRIPT AD4-=1">... -
4/4
危害:以上代码在IE7 php 5.2.6测试成功。phpinfo页面的xss甚至比其他页面更加危险,因为如果有phpinfo的存在,恶意攻击者可以利用phpinfo的输出bypass如httponly和一些基础认证。 最好在配置应用程序的时候用安全工具检测一下自己的环境。
百度经验
没有更多结果了~
- 意见反馈
- 页面反馈