谈谈从phpinfo中能获取哪些值得注意的信息

phpinfo函数

phpinfo函数 PHP中提供了PHPInfo()函数，该函数返回 PHP 的所有信息，包括了 PHP 的编译选项及扩充配置、PHP 版本、服务器信息及环境变量、PHP 环境变量、操作系统版本信息、路径及环境变量配置、HTTP 标头、及版权宣告等信息。

其函数定义如下：

语法: int phpinfo(void);

返回值: 整数

函数种类: PHP 系统功能

例如新建一个php文件，在其中输入以下内容：

<?php phpinfo(); ?> 

所以phpinfo()想必对大家都最熟悉的了，在搭建环境之后都会随后写一个phpinfo()来测试环境是否正常，很多人测试完毕忘记删除就开始部署环境了，这就造成了一些敏感信息的泄漏。那么我们能从phpinfo()中获得哪些敏感信息呢？

php版本这种就不用说了，来看一下泄漏了哪些比较敏感的信息。

一、绝对路径(_SERVER[“SCRIPT_FILENAME”])

这个是最常用，也是最有效的一个办法，找到phpinfo()页面可以直接找到网站的绝对路径，对于写shell和信息搜集是必不可少的。

二、支持的程序

可以通过phpinfo()查看一些特殊的程序服务，比如redis、memcache、mysql、SMTP、curl等等如果服务器装了redis或者memcache可以通过ssrf来getshell了，在discuz中都出现过此类问题。如果确定装了redis或memcache的话，在没有思路的情况下，可以着重找一下ssrf

三、泄漏真实ip（_SERVER[“SERVER_ADDR”]或SERVER_ADDR）

有时候通过phpinfo()泄漏的ip可以查查旁站、c段什么的，直接无视cdn，百事不灵。

四、GOPHER

也算是ssrf一部分吧，或者说主要靠ssrf利用起来，如果支持gopher，ssrf便没有压力咯

五、fastcgi

查看是否开启fastcgi和fastcgi的版本，可能导致解析漏洞、远程命令执行、任意文件读取等问题

六、泄漏缓存文件地址（_FILES[“file1”]）

向phpinfo（） post一个shell可以在_FILES[“file1”]中看到上传的临时文件，如果有个lfi，便可以直接getshell了。

七、一些敏感配置

allow_url_include、allow_url_fopen、disable_functions、open_basedir、short_open_tag等等

比如allow_url_include可用来远程文件包含、disable_functions用来查看禁用函数，绕过执行、查看是否开启open_basedir，用p牛的绕过open_basedir的方法有可能能读一些没权限的目录等等。

此外还能获取一些环境信息，比如Environment中的path、log等

总结

暂时只想了这么多，欢迎留言补充，一定及时更新。以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作能带来一定的帮助。

# phpinfo信息泄露  # phpinfo信息  # php  # phpinfo  # phpinfo无法显示的原因及解决办法  # phpinfo()中Loaded Configuration File(none)的解决方法  # phpinfo() 中 Local Value（局部变量）Master Value（主变量） 的区别  # phpinfo的知识点总结  # 可以通过  # 装了  # 有个  # 大家都  # 有可能  # 说了  # 还能  # 这么多  # 很多人  # 这就  # 便可  # 想了  # 此类  # 可以直接  # 造成了  # 这篇文章  # 或者说  # 中都  # 最有效  # 必不可少 

相关文章： 魔方云NAT建站如何实现端口转发？  如何在腾讯云服务器上快速搭建个人网站？  如何规划企业建站流程的关键步骤？  建站VPS能否同时实现高效与安全翻墙？  如何用虚拟主机快速搭建网站？详细步骤解析  如何快速生成可下载的建站源码工具？  定制建站流程步骤详解：一站式方案设计与开发指南  ,想在网上投简历，哪几个网站比较好？  沈阳制作网站公司排名,沈阳装饰协会官方网站？  韩国服务器如何优化跨境访问实现高效连接？  网站制作怎么样才能赚钱,用自己的电脑做服务器架设网站有什么利弊，能赚钱吗？  宁波免费建站如何选择可靠模板与平台？  英语简历制作免费网站推荐,如何将简历翻译成英文？  建站之星如何开启自定义404页面避免用户流失？  简历在线制作网站免费,免费下载个人简历的网站是哪些？  动图在线制作网站有哪些,滑动动图图集怎么做？  网站制作说明怎么写,简述网页设计的流程并说明原因？  利用JavaScript实现拖拽改变元素大小  GML (Geography Markup Language)是什么，它如何用XML来表示地理空间信息？  制作网站怎么制作,*游戏网站怎么搭建？  香港服务器如何优化才能显著提升网站加载速度？  如何在阿里云服务器自主搭建网站？  ,南京靠谱的征婚网站？  如何在Golang中使用encoding/gob序列化对象_存储和传输数据  在线ppt制作网站有哪些软件,如何把网页的内容做成ppt？  我的世界制作壁纸网站下载,手机怎么换我的世界壁纸？  如何在IIS管理器中快速创建并配置网站？  广州顶尖建站服务：企业官网建设与SEO优化一体化方案  制作证书网站有哪些,全国城建培训中心证书查询官网？  logo在线制作免费网站在线制作好吗,DW网页制作时，如何在网页标题前加上logo？  关于BootStrap modal 在IOS9中不能弹出的解决方法(IOS 9 bootstrap modal ios 9 noticework)  广州网站设计制作一条龙,广州巨网网络科技有限公司是干什么的？  XML的“混合内容”是什么 怎么用DTD或XSD定义  广东专业制作网站有哪些,广东省能源集团有限公司官网？  如何在建站之星绑定自定义域名？  如何获取上海专业网站定制建站电话？  建站主机选虚拟主机还是云服务器更好？  南京做网站制作公司,南京哈发网络有限公司，公司怎么样，做网页美工DIV+CSS待遇怎么样？  香港服务器选型指南：免备案配置与高效建站方案解析  红河网站制作公司,红河事业单位身份证如何上传？  建站主机解析：虚拟主机配置与服务器选择指南  如何在宝塔面板创建新站点？  制作网站的网址是什么,请问后缀为.com和.com.cn还有.cn的这三种网站是分别是什么类型的网站？  头像制作网站在线观看,除了站酷，还有哪些比较好的设计网站？  移动端手机网站制作软件,掌上时代，移动端网站的谷歌SEO该如何做？  建站之星×万网：智能建站系统+自助建站平台一键生成  建站之星安全性能如何？防护体系能否抵御黑客入侵？  建站之星好吗？新手能否轻松上手建站？  学校为何禁止电信移动建设网站？  表情包在线制作网站免费,表情包怎么弄？