首页 > 试题广场 >

phpinfo() 函数会打印哪一些信息？并描述这些信息可以

[问答题]

phpinfo() 函数会打印哪一些信息？并描述这些信息可以用在渗透测试中的那些环节。

DDP1

1、php版本看php时候有00截断看udf提权的路径

2、系统版本信息可以确定常见的系统版本漏洞

3、PATH 看当前系统的环境变量可以变向得出当前系统都安装了哪些软件

4、内网IP地址及端口号可以在反弹shell下进行使用

5、当前网站路径在注入写shell

6、CGI版本看是否有相应漏洞

7、支持哪些扩展比如zip2 phar 等后续看是否有包含进行利用

8、allow_url_include、allow_url_fopen 来看在包含时候使用哪些协议及时本地包含还是远程包含

9、diable_funciton 看是否有禁用函数限制查看哪些没有经过限制的函数

10、default_charset 看注入是否有款字节

11、display_errors 如果有注入看时候可以进行报错注入是否能显示

12、error_log 看错误日志是否开启

13、file_uplaod相关看上传相关问题大小及上传之后的路径及上传之后的临时目录

14、open_basedir 传shell之后看是否要进行突破

15、smtp相关可以看看是否有phpmail等功能如果可以则可以进行一些操作

16、curl相关可以看看支持哪些协议在后***令执行或者ssrf可以打redis

17、openssl版本如果配置看是否有心脏滴血

18、xml相关看是否有默认的xxe

19、mysql版本看mysql相关漏洞

20、session位置及session处理方式看是否存在session反序列化

发表于 2019-09-05 15:14:04 回复(0)

提交观点

问题信息

C++工程师 iOS工程师安卓工程师运维工程师前端工程师算法工程师哔哩哔哩测试工程师 PHP工程师 2019 安全工程师 Java工程师

来自：哔哩哔哩2019秋招技...

上传者：小小

难度：

1条回答 30收藏 1318浏览

扫一扫，把题目装进口袋