phpinfo

---

相关文章

• phpinfo 可以告诉我们什么
• PHPINFO 中的重要信息
• amazing phpinfo()
• phpinfo 中值得注意的信息
• php中函数禁用绕过的原理与利用

相关工具

• proudwind/phpinfo_scanner - 抓取 phpinfo 重要信息 - 我这里运行报错,解决方法是把15行的3个 nth-child 改为 nth-of-type

---

版本号

最直观的就是php版本号(虽然版本号有时候会在响应头中出现)

找相应版本存在的漏洞

DOCUMENT_ROOT

取得网站当前路径

disable_functions

disable_functions 顾名思义函数禁用

如一些ctf题会把disable设置的极其恶心&＃xff0c;这里要使用一些 bypass 的技巧

open_basedir

该配置限制了当前 php 程序所能访问到的路径

opcache

如果使用了opcache&＃xff0c;那么可能达成getshell&＃xff0c;但需要存在文件上传的点

• https://www.cnblogs.com/xhds/p/13239331.html

allow_url_include

文件包含相关

allow_url_fopen

文件包含相关

short_open_tag

短标签

Server API

是否可用 PHP-FPM 绕过 disable_function

点击关注&＃xff0c;共同学习&＃xff01;安全狗的自我修养

github haidragon

https://github.com/haidragon