ctfhub技能树—信息泄露—PHPINFO
2021-04-11 03:28
system info 详细的操作系统信息 确定window or linux
Registered PHP Streams and filters 注册的php过滤器和流协议
extension_dir php扩展的路径
short_open_tag = 和 echo 等价 允许php标签为 ?>形式
disable_function 禁用函数
open_basedir 将用户可操作的文件限制在某目录下
SERVER_ADDR 真实ip
DOCUMENT_ROOT web根目录
_FILES["file"] 可以获取临时文件名字和路径
session 可以查看session的相关配置
gopher 可以实现ssrf攻击
fastcgi 查看是否开启fastcgi和fastcgi的版本，可能导致解析漏洞、远程命令执行、任意文件读取等问题
allow_url_include和allow_url_fopen，都可以远程包含文件
extension_dir php扩展的路径
asp_tags 开启后，才可以对asp标签进行解析
magic_quotes_gpc 对字符进行转义类似addslashes()
open_basedir 将用户可操作的文件限制在某目录下，可以绕过
libxml 2.9以前的版本默认支持并开启了外部实体的引用，会导致XXE
opcache 当开启了opcache并可以上传文件时，可以在本地生成一个与服务器文件名相同的文件，并生成缓存文件xx.php.bin。上传后恶意缓存文件会将服务器上的原文件覆盖，从而getshell。
imap CVE-2018-19518
session 可以看session的存储路径，session包含可以用到
upload_tmp_dir 可以查看临时文件存放的文件夹，但是文件名是随机的
文章标题：ctfhub技能树—信息泄露—PHPINFO
文章链接：http://soscw.com/index.php/essay/74095.html