phpinfo怎样解决phpinfo()函数信息泄漏

从phpinfo中能获取哪些敏感信息

一、绝对路径(_SERVER[“SCRIPT_FILENAME”]) 这个是最常用，也是最有效的一个办法，找到phpinfo()页面可以直接找到网站的绝对路径，对于写shell和信息搜集是必不可少的。 二、支持的程序 可以通过phpinfo()查看一些特殊的程序服务，比如redis、memcache、mysql、SMTP、curl等等如果服务器装了redis或者memcache可以通过ssrf来getshell了，在discuz中都出现过此类问题。如果确定装了redis或memcache的话，在没有思路的情况下，可以着重找一下ssrf 三、泄漏真实ip（_SERVER[“SERVER_ADDR”]或SERVER_ADDR） 有时候通过phpinfo()泄漏的ip可以查查旁站、c段什么的，直接无视cdn，百事不灵。 四、GOPHER 也算是ssrf一部分吧，或者说主要靠ssrf利用起来，如果支持gopher，ssrf便没有压力咯 五、fastcgi 查看是否开启fastcgi和fastcgi的版本，可能导致解析漏洞、远程命令执行、任意文件读取等问题 六、泄漏缓存文件地址（_FILES[“file1”]） 向phpinfo（） post一个shell可以在_FILES[“file1”]中看到上传的临时文件，如果有个lfi，便可以直接getshell了。 七、一些敏感配置 allow_url_include、allow_url_fopen、disable_functions、open_basedir、short_open_tag等等 比如allow_url_include可用来远程文件包含、disable_functions用来查看禁用函数，绕过执行、查看是否开启open_basedir，用p牛的绕过open_basedir的方法有可能能读一些没权限的目录等等。

phpinfo.php这个文件什么意思，有什么用大神们

就是个文件名而已，里面应该是写 这个是php内置函数，来打印本机php的信息

PHP中phpinfo函数有什么用

phpinfo函数是PHP最为常用的配置输出函数。phpinfo函数能够输出服务器PHP当前状态的大量信息，其中包含了PHP的编译选项、启用拓展、php版本信息、服务器信息、环境变量配置、HTTP头和PHP授权信息。 phpinfo函数目前被广大程序开发者提供PHP程序反馈支持，利于程序开发者配置优化服务器参数，纠正服务器运行错误，规避服务器漏洞，保证程序和服务器安全。

怎样解决phpinfo()函数信息泄漏

phpinfo()函数返回的信息中包含了服务器的配置信息，包括：1）PHP编译选项以及文件扩展名的相关信息；2）php的版本信息 3）php的配置信息；4）数据库信息；等敏感信息。这些敏感信息会帮助攻击者展开进一步的攻击。 这一般是由于目标站点安装了缺省脚本或者测试文件中调用了phpinfo()函数造成的。 限制此类脚本的访问权限或者删除对phpinfo()函数的调用