phpinfo():
这个函数的主要作用就是来查看网站的各种信息
在靶机中写好php代码之后访问网站
就会看到网站的信息
在信息中浏览会发现有文件包含的漏洞
文件包含漏洞:
本文探讨了PHP中的潜在危险函数，如phpinfo()可能导致的文件包含漏洞，以及eval()、assert()、system()、exec()、passthru()、shell_exec()和popen()在执行系统命令和代码时的安全风险。这些函数如果不慎使用，可能成为攻击者利用的入口，造成严重的安全问题。
订阅专栏 解锁全文
206
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
