0x00:简介
phpinfo — 可以输出关于 PHP 配置的信息
phpinfo(); 可以辅助 大佬 掉头发的小哥哥 运维人员 输出 PHP 当前状态的大量网站基础信息,其中包含了 PHP 编译选项、启用的扩展、PHP 版本、服务器信息和环境变量等
因为每个系统安装得有所不同，phpinfo() 常常用于在系统上的信息检查，网站配置设置和 预定义变量。
但是大佬 掉头发的小哥哥 运维人员不注意看的话，phpinfo会携带出很多敏感信息。比如下面的栗子。
家人们注意了啊，前方高能！
0x01:复现
简单一瞥，好像没啥问题
这有啥好看的
但是，家人们啊 往下看
家人们啊
看到没
没看到的话
拿我的八倍镜去瞅瞅
妥妥的数据库账户密码啊
整个Navicat 连接试试呗！
看到没
连接成功了
没毛病啊
家人们
这库比我家村口小卖部的零食都多
这家伙
开的是仓库啊
还有些整到了这些玩意
这些问题
大佬 掉头发的小哥哥 运维人员没注意看的么
要是不要的话
我拿我二舅姥爷的洗脸盆换换
那么是咋整到这些问题的呢
这我就🉐️整两句了
还是fofa老哥好使
这家伙
这老哥吧
怎么说呢
贼厚道
给的又多
关键有些还免费
下次遇到它
高低跟它喝一个
家人们啊
点点转发
我下次给你们整一个数据多点的漏洞
妥妥的哈
0x02:修复
一、删除phpinfo页面
二、多瞅瞅 洛米唯熊 的文章
搜索公众号
获取更多精彩
洛米唯熊
点个在看 你最好看
本文始发于微信公众号（洛米唯熊）：phpinfo也来搞事情啦！
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论