谈谈从phpinfo中能获取哪些值得注意的信息

phpinfo函数

phpinfo函数 PHP中提供了PHPInfo()函数，该函数返回 PHP 的所有信息，包括了 PHP 的编译选项及扩充配置、PHP 版本、服务器信息及环境变量、PHP 环境变量、操作系统版本信息、路径及环境变量配置、HTTP 标头、及版权宣告等信息。

其函数定义如下：

语法: int phpinfo(void);

返回值: 整数

函数种类: PHP 系统功能

例如新建一个php文件，在其中输入以下内容：

<?php phpinfo(); ?> 

所以phpinfo()想必对大家都最熟悉的了，在搭建环境之后都会随后写一个phpinfo()来测试环境是否正常，很多人测试完毕忘记删除就开始部署环境了，这就造成了一些敏感信息的泄漏。那么我们能从phpinfo()中获得哪些敏感信息呢？

php版本这种就不用说了，来看一下泄漏了哪些比较敏感的信息。

一、绝对路径(_SERVER[“SCRIPT_FILENAME”])

这个是最常用，也是最有效的一个办法，找到phpinfo()页面可以直接找到网站的绝对路径，对于写shell和信息搜集是必不可少的。

二、支持的程序

可以通过phpinfo()查看一些特殊的程序服务，比如redis、memcache、mysql、SMTP、curl等等如果服务器装了redis或者memcache可以通过ssrf来getshell了，在discuz中都出现过此类问题。如果确定装了redis或memcache的话，在没有思路的情况下，可以着重找一下ssrf

三、泄漏真实ip（_SERVER[“SERVER_ADDR”]或SERVER_ADDR）

有时候通过phpinfo()泄漏的ip可以查查旁站、c段什么的，直接无视cdn，百事不灵。

四、GOPHER

也算是ssrf一部分吧，或者说主要靠ssrf利用起来，如果支持gopher，ssrf便没有压力咯

五、fastcgi

查看是否开启fastcgi和fastcgi的版本，可能导致解析漏洞、远程命令执行、任意文件读取等问题

六、泄漏缓存文件地址（_FILES[“file1”]）

向phpinfo（） post一个shell可以在_FILES[“file1”]中看到上传的临时文件，如果有个lfi，便可以直接getshell了。

七、一些敏感配置

allow_url_include、allow_url_fopen、disable_functions、open_basedir、short_open_tag等等

比如allow_url_include可用来远程文件包含、disable_functions用来查看禁用函数，绕过执行、查看是否开启open_basedir，用p牛的绕过open_basedir的方法有可能能读一些没权限的目录等等。

此外还能获取一些环境信息，比如Environment中的path、log等

总结

暂时只想了这么多，欢迎留言补充，一定及时更新。以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作能带来一定的帮助。

# phpinfo信息泄露  # phpinfo信息  # php  # phpinfo  # phpinfo无法显示的原因及解决办法  # phpinfo()中Loaded Configuration File(none)的解决方法  # phpinfo() 中 Local Value（局部变量）Master Value（主变量） 的区别  # phpinfo的知识点总结  # 可以通过  # 装了  # 有个  # 大家都  # 有可能  # 说了  # 还能  # 这么多  # 很多人  # 这就  # 便可  # 想了  # 此类  # 可以直接  # 造成了  # 这篇文章  # 或者说  # 中都  # 最有效  # 必不可少 

相关文章： 企业在线网站设计制作流程,想建设一个属于自己的企业网站，该如何去做？  如何在万网自助建站中设置域名及备案？  如何在企业微信快速生成手机电脑官网？  C#怎么使用委托和事件 C# delegate与event编程方法  如何快速生成高效建站系统源代码？  宝塔新建站点报错如何解决？  制作宣传网站的软件,小红书可以宣传网站吗？  如何快速搭建响应式可视化网站？  高性能网站服务器部署指南：稳定运行与安全配置优化方案  邀请函制作网站有哪些,有没有做年会邀请函的网站啊？在线制作，模板很多的那种？  深圳网站制作案例,网页的相关名词有哪些？  焦点电影公司作品,电影焦点结局是什么？  建站主机默认首页配置指南：核心功能与访问路径优化  建站为何优先选择香港服务器？  微网站制作教程,我微信里的网站怎么才能复制到浏览器里？  导航网站建站方案与优化指南：一站式高效搭建技巧解析  建站VPS配置与SEO优化指南：关键词排名提升策略  建站之星安装模板失败：服务器环境不兼容？  已有域名能否直接搭建网站？  魔方云NAT建站如何实现端口转发？  重庆网站制作公司哪家好,重庆中考招生办官方网站？  如何设计高效校园网站？  如何快速搭建安全的FTP站点？  网站制作大概要多少钱一个,做一个平台网站大概多少钱？  html制作网站的步骤有哪些,iapp如何添加网页？  如何在Tomcat中配置并部署网站项目？  建站上市公司网站建设方案与SEO优化服务定制指南  建站主机选购指南：核心配置优化与品牌推荐方案  免费ppt制作网站,有没有值得推荐的免费PPT网站？  网站规划与制作是什么,电子商务网站系统规划的内容及步骤是什么？  东莞专业制作网站的公司,东莞大学生网的网址是什么？  如何通过网站建站时间优化SEO与用户体验？  宝盒自助建站智能生成技巧：SEO优化与关键词设置指南  ui设计制作网站有哪些,手机UI设计网址吗？  如何通过.red域名打造高辨识度品牌网站？  香港服务器如何优化才能显著提升网站加载速度？  建站之星ASP如何实现CMS高效搭建与安全管理？  建站之星安装需要哪些步骤及注意事项？  javascript基本数据类型及类型检测常用方法小结  外贸公司网站制作,外贸网站建设一般有哪些步骤？  如何快速打造个性化非模板自助建站？  微信网站制作公司有哪些,民生银行办理公司开户怎么在微信网页上查询进度？  江苏网站制作公司有哪些,江苏书法考级官方网站？  魔毅自助建站系统：模板定制与SEO优化一键生成指南  网站专业制作公司有哪些,做一个公司网站要多少钱？  如何正确下载安装西数主机建站助手？  厦门模型网站设计制作公司,厦门航空飞机模型掉色怎么办？  如何用腾讯建站主机快速创建免费网站？  如何选择可靠的免备案建站服务器？  独立制作一个网站多少钱,建立网站需要花多少钱？