當前位置:生活全書館 >

綜合知識

> info會泄露什麼信息

info會泄露什麼信息

info會泄露什麼信息

PHPInfo函數信息泄露漏洞常發生一些默認的安裝包。
比如phpstudy等,默認安裝完成後,沒有及時刪除這些提供環境測試的文件,比較常見的為phpinfo.php、1.php和test.php,雖然通過phpinfo獲取的php環境以及變量等信息,但這些信息的泄露配合一些其它漏洞將有可能導致系統被滲透和提權。
phpinfo()函數返回的信息中包含了服務器的配置信息,包括:1、PHP編譯選項以及文件擴展名的相關信息。
2、php的版本信息。
3、php的配置信息。
4、數據庫信息;等敏感信息。
這些敏感信息會幫助攻擊者展開進一步的攻擊。

標籤: info 泄露
  • 文章版權屬於文章作者所有,轉載請註明 https://shqsg.com/zh-mo/zonghezhishi/mqqx45.html