CTFHUB PHPINFO

最新推荐文章于 2024-06-06 14:50:37 发布
最新推荐文章于 2024-06-06 14:50:37 发布
阅读量98 收藏
点赞数
分类专栏： CTFHUB 文章标签： web 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_75120258/article/details/133215318
版权
文章讲述了如何使用phpinfo命令查看PHP服务器配置，通过Ctrl+F搜索找到特定的flag，用于CTF挑战中的信息查找过程。
摘要由CSDN通过智能技术生成

点进环境里去

phpinfo是一个服务器的运行指令，可以显示php服务器的配置信息。继续点进去

这是PHP得相关信息，flag就在里面用ctrl+f进行检索flag和ctfhub

最后就找到了ctfhub

是小航呀～
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
CTFHub-PHPINFO
m0_69003772的博客
04-23 1129
PHPINFO解题过程
10.8CTFHubPHPINFO
cisansui的博客
10-08 261
打开题目，一个一个查找可得flag 相关知识：PHPINFO PHP中提供了PHPInfo()函数，该函数返回 PHP 的所有信息，包括了 PHP 的编译选项及扩充配置、PHP 版本、服务器信息及环境变量、PHP 环境变量、操作系统版本信息、路径及环境变量配置、HTTP 标头、及版权宣告等信息。PHPInfo()函数主要用于网站建设过程中测试搭建的PHP环境是否正确，很多网站在测试完毕后并没有及时删除，因此当访问这些测试页面时，会输出服务器的关键信息，这些信息的泄露将导致服务器被渗透的风险。 相关详细介绍
CTFHub | PHPINFO
尼泊罗河伯的博客
10-03 1773
因为这题没有过多的提示，只是说明了 phpinfo ，点击查看页面发现 phpinfo 测试页面。原以为这题是一道大题，需要利用信息泄露找到跳转页面什么的。测试了好久都是 not found ，最后在接近网页末尾才发现一个名称为 ctfhub ，这才发现了此题 flag 居然隐藏在测试页面中。
CTFHub:web前置技能-信息泄露-PHPINFO篇
wdnmddbl的博客
06-06 310
路漫漫其修远兮，吾将上下而求索。本文涉及以下知识点，去引用文章学习即可：链接:我是一个知识点链接:我是一个知识点链接:我是一个知识点phpinfo() 是php中查看相关信息的函数，当在页面中执行phpinfo()函数时，php会将自身的所有信息全部打印出来。在phpinfo中会泄露很多服务端的一些信息例如安装的一些模块、网站绝对路径、服务器自身的操作系统、使用的组件版本等等，在phpinfo中获得的这些信息会为下一步的渗透/做题提供一些帮助。
ctfhub-信息泄露-phpinfo
m0_62094846的博客
11-15 434
打开后是phpinfo的界面，查看源代码没发现什么东西，也没有其他链接，所以flag就是在这个页面下，用ctrl+f查找ctfhub
CTFHUB刷题 信息泄露/phpinfo
null1024的博客
09-04 175
一、解题过程 打开题目之后提示让点击查看phpinfo 然后在Environment段找到flag 二、总结 有一说一，自己做题时差点没看到，以后应该仔细点.......
ctfhub web全部做题记录(持续跟新)
01-08
在描述中提到，可以直接浏览目录查找信息，如PHPINFO页面，可以通过`ctrl+f`搜索关键词找到关键信息。 【备份文件下载】备份文件往往包含有价值的信息，如网站源码。可以尝试爆破常见的备份文件名，如`.tar`, `.tar...
phph_info_phpinfo_
10-03
标题 "phph_info_phpinfo_" 暗示了我们讨论的主题是关于PHP中的`phpinfo()`函数，这是一个非常重要的工具，用于获取服务器上PHP环境的详细配置信息。`phpinfo()`函数在PHP开发中被广泛使用，主要是为了调试和诊断...
phpinfo 系统查看参数函数代码
10-29
这个探针不仅调用了 `phpinfo()` 函数，还包含了其他功能，如计算页面运行时间、发送邮件通知、显示系统常量、性能测试以及一些自定义的显示开关。 1. **页面运行时间计算**： 使用 `getmicrotime()` 函数获取页面...
phpinfo的知识点总结
10-16
在本篇文章里小编给大家分享的是关于phpinfo的知识点总结，需要的朋友们可以跟着学习下。
phpinfo信息
06-17
phpinfo
ctfhub web 信息泄露 phpinfo
cuddlylm的博客
06-06 181
ctfhub web 信息泄露 phpinfo 根据题目提示点进去，TRL + F 打开页面查找，查找ctf关键字 也可以直接找flag字样，有时候flag会在最下面
CTFHub技能树web（持续更新）--web信息泄露--phpinfo
jiuyongpinyin的博客
07-28 284
phpinfo 打开界面，点击，进去是一个phpInfo，在界面搜索flag，得到flag: 注：萌新第一次写write up，不足之处还请见谅，不对之处欢迎批评指正。
CTFHub_技能树_Web之信息泄露——“目录遍历”、“PHPINFO”、“备份文件下载”
Ho1aAs‘s Blog
07-23 626
文章目录使用工具 –>CTFHub传送门<– 使用工具 Microsoft Edge v84.0.522.40
CTFHUB Web 信息泄露题目 详细步骤 -目录遍历-phpinfo
bailuy的博客
09-09 953
CTFHUB Web 信息泄露题目1.目录遍历2.PHPINFO3. 1.目录遍历 打开题目 直接点击开始寻找 go 里面有很多“文件”，有1,2，3,4，四个“文件”，每个文件里面又有四个“子文件”，所以只能一个一个点开看，最后在第二个文件的第二个子文件里面找到了。 2.PHPINFO 这个题，主要就是想让你知道有PHPINFO这么个东西，phpinfo() 是php中查看相关信息的函数，当在页面中执行phpinfo()函数时，php会将自身的所有信息全部打印出来。在phpinfo中会泄
CTFHUB之WEB—信息泄露（目录遍历和PHPINFO）
m0_56988395的博客
02-18 2087
一，目录遍历 考点 目录遍历漏洞（由于配置错误导致网站的目录可被遍历，一般该类漏洞可以为后续利用提供一些信息上的帮助） 存在问题 (1)操作系统没有限制对文件的访问权限。导致任何人都可访问文件目录，并且利用 …/…/ 可以实现文件回溯，访问父文件 (2)www目录下的文件结构被暴露 利用Google hacking语法 intitle:index of intext:Parent Directory 会很容易就被找到该url链接 后面的操作直接一个个点击查找就行 ...
信息泄露（ctfhub）
2401_82985722的博客
04-03 915
当开发人员在线上环境中使用 vim 编辑器，在使用过程中会留下 vim 编辑器缓存，当vim异常退出时，缓存会一直留在服务器上，引起网站源码泄露。在使用vim时会创建临时缓存文件，关闭vim时缓存文件则会被删除，当vim异常退出后，因为未处理缓存文件，导致可以通过缓存文件恢复原始文件内容。整理一下思路，题目说的就是flag在index.php.bak文件里，访问路径下载文件，得到flag。使用dirsearch扫描，找到200的可以访问路径，下载url/.index.php.swp。
【CTF】CTFHub------web-信息泄露-目录遍历/PHPINFO
从零开始的网安生活
07-23 512
文章目录目录遍历PHPINFO 目录遍历 点击链接进入，依次在目录下寻找：1/1 1/2……最后在3/4下发现flag文件，点击即可获得flag PHPINFO 1.点击链接进入，快捷键 ctrl+f 搜索 flag 即可获得
?php phpinfo
最新发布
06-29
// 运行此代码将显示phpinfo页面 ?> ``` 执行这个脚本后，你需要在一个支持PHP的Web服务器环境中查看结果，通常是在浏览器的地址栏输入类似 `http://yourdomain.com/phpinfo.php`（替换为你的实际域名或服务器路径...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值