谈谈从phpinfo中能获取哪些值得注意的信息

开发技术作者： 2024-08-17 06:50:01

PHPInfo()函数主要用于网站建设过程中测试搭建的PHP环境是否正确，很多网站在测试完毕后并没有及时删除，因此当访问这些测试页面时，会输出服务器的关键信息，这些信息的泄露将导致服务器被渗透的风险。下面就来看看详细的介绍吧。

PHPinfo函数

PHPinfo函数 PHP中提供了PHPInfo()函数，该函数返回 PHP 的所有信息，包括了 PHP 的编译选项及扩充配置、PHP 版本、服务器信息及环境变量、PHP 环境变量、操作系统版本信息、路径及环境变量配置、HTTP 标头、及版权宣告等信息。

其函数定义如下：

语法: int PHPinfo(void);

返回值: 整数

函数种类: PHP 系统功能

例如新建一个PHP文件，在其中输入以下内容：

所以PHPinfo()想必对大家都最熟悉的了，在搭建环境之后都会随后写一个PHPinfo()来测试环境是否正常，很多人测试完毕忘记删除就开始部署环境了，这就造成了一些敏感信息的泄漏。那么我们能从PHPinfo()中获得哪些敏感信息呢？

PHP版本这种就不用说了，来看一下泄漏了哪些比较敏感的信息。

一、绝对路径(_SERVER[“SCRIPT_FILENAME”])

这个是最常用，也是最有效的一个办法，找到PHPinfo()页面可以直接找到网站的绝对路径，对于写shell和信息搜集是必不可少的。

二、支持的程序

可以通过PHPinfo()查看一些特殊的程序服务，比如redis、memcache、MysqL、SMTP、curl等等如果服务器装了redis或者memcache可以通过ssrf来getshell了，在discuz中都出现过此类问题。如果确定装了redis或memcache的话，在没有思路的情况下，可以着重找一下ssrf