关于在渗透中获取phpinfo文件的一些重要信息点

php版本信息
不同php版本在函数参数，安全性机制方面都有差异，明确php版本是我们的第一步。

查看操作系统为Windows还是Linux

编译命令

在这里插入图片描述

php.ini配置文件位置

支持的文件流

一些敏感配置Core核心

magic_quotes_gpc php5.4以下版本有的函数，默认开启，会对特殊字符进行转义

Phar–文件包含还有反序列化时应关注的

session

PHP Variables
(1)_SERVER[‘PATH’]
windows 下特有的，能显示出系统的所有环境变量.
(2)_SERVER[“HTTP_HOST”]
当网站使用cdn或群集时，会显示网站真实ip地址
_SERVER[“SERVER_ADDR”]
显示该网站的真实的 ip 地址
(3)_SERVER[“DOCUMENT_ROOT”]
网站根路径
(4)_SERVER[“SCRIPT_FILENAME”]
这个是最常用，也是最有效的一个办法，找到phpinfo()页面可以直接找到网站的绝对路径，对于写shell和信息搜集是必不可少的。
(5) 应用信息
通过phpinfo可以查看到支持的特殊服务，例如:redis、fastcgi、memcache、ImageMagick等

大佬博客传送门：https://www.k0rz3n.com/2019/02/12/PHPINFO%20%E4%B8%AD%E7%9A%84%E9%87%8D%E8%A6%81%E4%BF%A1%E6%81%AF/
摘自