信息收集工具 -- HackPhpinfo

admin 2023年1月22日12:46:58评论27 views字数 738阅读2分27秒阅读模式

===================================

免责声明

请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测,如有侵权请联系删除。

0x01 工具介绍

这是一款基于正则匹配的phpinfo信息收集工具,主要解决以下痛点:CTF比赛中可能会有phpinfo页面泄露,而出题人的考点通常在某个扩展中,phpinfo过多的信息可能会导致选手落下某个关键信息。

0x02 安装与使用

工具很简单,使用bs4解析phpinfo页面,存储phpinfo页面中设置的值,接着用规则去匹配,如果匹配成功则输出匹配结果。

1、使用下方pip命令安装bs4即可

pip3 install beautifulsoup4

本工具使用curl请求页面,通常来说Windows和unix都自带了curl,如果在比赛过程中需要POST或者Header传额外参数才能得到phpinfo页面,可以自行参考curl的用法

2、在第一个参数中传入curl命令即可,记得用双引号引起来

python3 HackPhpinfo.py "curl http://127.0.0.1/phpinfo.php"

信息收集工具 -- HackPhpinfo

0x03 项目链接下载

1、通过阅读原文,到项目地址下载

2、关注公众号web安全工具库,后台回复:工具

3、每日抽奖送书

信息收集工具 -- HackPhpinfo



· 推 荐 阅 读 ·

本书以图解的方式综合讲述数据结构及其算法,力求简洁明了地阐述复杂的算法理论,以JavaScript作为描述语言解析算法的执行过程,以大量的范例程序来展示数据结构的使用及其相关算法的具体实现。

原文始发于微信公众号(Web安全工具库):信息收集工具 -- HackPhpinfo

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年1月22日12:46:58
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   信息收集工具 -- HackPhpinfohttps://cn-sec.com/archives/1524215.html

发表评论

匿名网友 填写信息