标签：版本号 phpinfo 笔记 学习 nth disable haidragon php

phpinfo

---

相关文章

• phpinfo 可以告诉我们什么
• PHPINFO 中的重要信息
• amazing phpinfo()
• phpinfo 中值得注意的信息
• php中函数禁用绕过的原理与利用

相关工具

• proudwind/phpinfo_scanner - 抓取 phpinfo 重要信息 - 我这里运行报错,解决方法是把15行的3个 nth-child 改为 nth-of-type

---

版本号

最直观的就是php版本号（虽然版本号有时候会在响应头中出现）

找相应版本存在的漏洞

---

DOCUMENT_ROOT

取得网站当前路径

---

disable_functions

disable_functions 顾名思义函数禁用

如一些ctf题会把disable设置的极其恶心，这里要使用一些 bypass 的技巧

---

open_basedir

该配置限制了当前 php 程序所能访问到的路径

---

opcache

如果使用了opcache，那么可能达成getshell，但需要存在文件上传的点

• https://www.cnblogs.com/xhds/p/13239331.html

---

allow_url_include

文件包含相关

---

allow_url_fopen

文件包含相关

---

short_open_tag

短标签

---

Server API

是否可用 PHP-FPM 绕过 disable_function

点击关注，共同学习！
安全狗的自我修养

github haidragon

https://github.com/haidragon

标签：版本号,phpinfo,笔记,学习,nth,disable,haidragon,php
From： https://www.cnblogs.com/haidragon/p/16845609.html