當前位置:生活全書館 >

綜合知識

> info會洩露什麼資訊

info會洩露什麼資訊

info會洩露什麼資訊

PHPInfo函式資訊洩露漏洞常發生一些預設的安裝包。
比如phpstudy等,預設安裝完成後,沒有及時刪除這些提供環境測試的檔案,比較常見的為phpinfo.php、1.php和test.php,雖然通過phpinfo獲取的php環境以及變數等資訊,但這些資訊的洩露配合一些其它漏洞將有可能導致系統被滲透和提權。
phpinfo()函式返回的資訊中包含了服務器的配置資訊,包括:1、PHP編譯選項以及副檔名的相關資訊。
2、php的版本資訊。
3、php的配置資訊。
4、資料庫資訊;等敏感資訊。
這些敏感資訊會幫助攻擊者展開進一步的攻擊。

標籤: 洩露 info
  • 文章版權屬於文章作者所有,轉載請註明 https://shqsg.com/zonghezhishi/mqqx45.html