PHPINFO

pear文件利用 （远程文件下载、生成配置文件、写配置文件） 从一道题看——CTFshow私教 web40

可以当他是一个框架）3配置文件中register_argc_argv设置为On,而默认为Off（$_SERVER[‘argv’]生效）4找到pear文件的位置，默认位置是/usr/local/lib/php/查看phpinfo
Jay 17·2023-07-27 08:13

CTFHUB-WEB-信息泄露

CTFHUB-WEB-信息泄露目录遍历：PHPINFO备份文件下载备份文件下载-网站源码Dirsearch目录爆破工具备份文件下载-bak文件备份文件下载-vim缓存备份文件下载-.DS_StoreSVN
老大的豆豆酱·2023-07-26 18:24

CTF刷题打卡5-CTFHub-web信息泄露

题目1目录遍历直接进入目录找到fLag题目2PHPINFO直接搜关键词flag题目3备份文件下载3.1网站源码直接搜网站源码目录/www.zip，下载得到flag_764931461.txt，但里面的内容不是
找呀找flag·2023-07-26 18:53

ctfhub--ctf--web--信息泄露(目录遍历，phpinfo，GitHub泄露，SVN泄露，HG泄露)

ctfhub--web--信息泄露1.目录遍历2.phpinfo3.备份文件下载4.Github泄露5.SVN泄露6.HG泄露1.目录遍历2.phpinfoflag.在phpinfo里3.备份文件下载a
F。N 嘿嘿·2023-07-26 18:21

无字母数字绕过正则表达式总结（含上传临时文件、异或、或、取反、自增脚本）

url,files=files)html=response.textprint(html)结语：除这些之外我们还可以这样用${%86%86%86%86^%d9%c1%c3%d2}{%86}();&%86=phpinfo
yu22x·2023-07-25 20:09

Windows环境下PHP 配置oracle OCI8扩展

先是在各个平台找了一些实例方法，结果很多都是比较杂乱的方法，或者就是成功不了，然后经过反复尝试最终成功，把我的方法分享出来，希望对大家有帮助配置环境是window10，PHP7.4.3首先第一步：先打印phpinfo
不掉头发！·2023-07-25 18:39

PHP复杂变量绕过addslashes()直接拿shell

str=${phpinfo()}就可成功执行任意的代码了！
DYBOY·2023-07-25 08:52

wampServer安装Redis 扩展

第一步：查看php版本信息使用phpinfo()函数查看PHP的版本信息（用于选择扩展包）版本信息：PHP版本为8.0.26，编译器版本VisualC++2019，CPU架构x64。
佛系的小哈·2023-07-21 16:54

在php中安装php_xlswriter扩展报错，找不到php_xlswriter.dll

查看当前php是nts还是ts：在PHP中，可以利用phpinfo()函数来查看php是ts版本还是nts版本，该方法可以展示出当前phpinfo信息，若“ThreadSafety”项的信息是“enabled
if时光重来·2023-07-21 04:28

生命在于学习——网站Getshell的方法

以文本展示,原因:文件没有被解析（3）上传成功,蚁剑链接失败,原因:可能是对方有防护措施,拦截蚁剑的流量,可以在浏览器上访问页面是否存在,是否解析（4）一般在测试中,不推荐直接上传一句话,如php,上传phpinfo
易水哲·2023-07-18 16:22

php安装配置xdebug

通过phpinfo获取探针信息，复制到：https://xdebug.org/wizard验证。
飘忽的幽灵·2023-07-18 15:12

Apache2中的web浏览器不能显示phpinfo信息

  最近想在Linux系统上安装禅道，但是一键安装的Ubuntu和CentOS包都不适合我这个系统（ARM64位的），于是只能通过禅道的源码安装，其中涉及到要装apache2和php7，其中有遇到一个坑是安装对应的apache和php相关组件后，发现web上访问，都是直接明文出来，而并不是显示出对应php的版本信息：原创文章，欢迎转载，转载请注明：https://ifish.site作者：Jayd
JaydenZhou1·2023-07-18 13:52

Centos 安装 memcached, 并增加到php应用中. yii框架

安装yuminstallmemcached安装完phpinfo测试,看php是否已经支持.如果没有,则需要php.ini文件中增加extension="memcache.so"启动/bin/memcached-d-m1024
张燊Jason·2023-07-17 01:59

2023/05/06

看php语言、apache版本过低，同时有phpinfo文件泄露，猜测后台可能有phpmyadmin，可以去访问一下
山兔1·2023-06-23 04:09

php的redis安装配置,php如何安装配置redis

php安装配置redis的方法：首先下载安装redis，并使用phpinfo函数查看PHP的版本信息；然后将【.dll和.pdb】拷贝至php的ext目录下；接着修改【php.ini】，并重启Apache
活着改变世界·2023-06-21 21:55

lnmp下修改php.ini配置文件无效的解决方法

在php.ini中修改了display_errors=Off，但在重启nignx、php-fpm后依旧无效，打印phpinfo()还是默认的On。
luciuss·2023-06-20 01:28

PHP 使用curl_init()函数 访问API 获取数据

你可以通过检查phpinfo()的输出来确认。如果未安装cURL扩展，请根据你的操作系统和PHP
小白的成长路程·2023-06-19 20:44

[SWPUCTF 2021 新生赛] （WEB二）

easyupload1.0easyupload2.0easyupload3.0no_wakeupPseudoProtocolserrorhardrcepopsqlfinalrcehardrce_3easyupload1.01.启动环境2.上传一个图片木马GIF89aeval($_POST['a']);3.蚁剑连接，但是数据为空4.bp抓包，修改文件名为1.php5.查看phpinfo
木…·2023-06-17 14:31

nginx下运行php的程序时返回200访问却是空白页问题的解决方法

ngxin中安装php-fpm后，html静态页面没问题，不过，虽然phpinfo页面返回200状态码，但浏览却总是空白页，也没有任何报错。
你说的在乎·2023-06-17 03:47

PHP-Curl提示Protocol “https“ not supported or disabled in libcurl

https接口的时候提示，Protocol“https”notsupportedordisabledinlibcurl解决问题思路1、提示信息为协议不支持或者被禁用，第一反应是看下自己的CURL是否开启，打印phpinfo
奇葩也是花·2023-06-16 14:27

网络安全工程师面试题（附答案解析）

单引号引起数据库报错访问错误参数或错误路径探针类文件如phpinfo扫描开发未删除的测试文件googlehackingphpmyadmin报
小V知识分享·2023-06-07 22:40

史上最全网络安全面试题汇总

单引号引起数据库报错访问错误参数或错误路径探针类文件如phpinfo扫描开发未删除的测试文件googlehackingp
白帽小衫·2023-06-07 13:00

信息搜集

不会防御件订阅或RSS订阅的东西）方法三：ping二级域名（有些网站的二级域名可能不会做cdn）方法四：用nslookup方法五：查找一下域名的历史解析记录，毕竟域名再用cdn之前可能是用真实的ip方法6：phpinfo
·2023-06-07 13:47

php 带时区的时间函数_php 日期时间函数（昨日今日明日）

使用前请查看phpinfo()中的date模块是否支持，默认时区可能是UTC或者Europe/Berlin。1、date_default_timezone_set()设定脚本中所有日期的默认时区。
weixin_39846191·2023-04-18 09:19

centos 6 apache php 版本问题

通过phpinfo()发现版本被替换成php7，原来应该是php56，如果yuminstallphp，/etc/httpd/modules/会增加libphp7.so，/etc/httpd/conf.d
SpecialTigera·2023-04-17 19:17

Windows 环境下为 PHP 安装 redis 扩展的详细操作步骤及使用实例

一、查看php版本相关信息通过phpinfo()函数查看php版本相关信息，此操作是用来决定选择redis哪个扩展版本。
一度好·2023-04-17 04:02

buuctf-web-[极客大挑战 2019]Upload1

先上传一个无内容的jpg文件文件里面要加GIF89a上传了一个小马代码为@eval($_POST['cmd']);phpinfo();第一个点，修改phtml，第二个点GIF89a（这个点特别的重要，上面我写的代码没有包含
mlws1900·2023-04-16 04:26

常见ini配置

php.ini文件必须命名为'php.ini'并放置在httpd.conf中的PHPIniDir指令指定的目录中，使用phpinfo()函数可以查看。一般情况下需要对其进行配置，使环境更加安全。
shadowflow·2023-04-15 03:51

NSSCTF-第五空间2021-wp

2021webWebFTPEasyCleanuppklovecloudyet_another_mysql_injectionPNG图片转换器第五空间2021webWebFTP使用网站扫描工具（御剑后台扫描，dirsearch等）扫描网站后台，发现存在/.git目录，/phpinfo.php
陪你等待·2023-04-13 03:30

[NSSCTF]roud4 web

1zweb/(revenge)非预期：直接读/flag读一下index.phpljt="ljt";$this->dky="dky";phpinfo();}publicfunction__destruct
Snakin_ya·2023-04-13 03:29

docker-compose 简单搭建php环境（nginx+mysql+redis）

DockerDocumentation首先创建环境目录data目录用来存放redismysql数据mysqlnginxphpredis目录用来构建镜像，存放Dokerfile等www目录为项目根目录，index.php输出phpinfo
任重道远_ff57·2023-04-12 16:30

win php 查看所有扩展,PHP_详解Window7 下开发php扩展，一、首先查看phpinfo() 信息 PHP - phpStudy...

详解Window7下开发php扩展一、首先查看phpinfo()信息PHPVersion5.4.34ZendExtensionBuildAPI220100525,TS,VC9PHPExtensionBuildAPI20100525
anjoema778525·2023-04-12 03:00

Windows+PHP7.3环境下安装imagick扩展和imagemagick

通过phpinfo（）查看.红框的信息之后会用到下载imagemagick程序地址:http://windows.php.net/downloads/pecl/deps/下载这个区域里面的对应版本.选择最高版本
这真的是一个帅气的名字·2023-04-12 00:27

2023最新网络安全面试/笔试题大全（整整1000道/含答案）

单引号引起数据库报错访问错误参数或错误路径探针类文件如phpinfo扫描开发未删除的测试文件googlehackingphpmyadmin报路径：/ph
没更新就是没更新·2023-04-11 01:27

CTFHUB之Web安全—信息泄露

本模块有十道题目录遍历phpinfo备份文件下载（4道）网站源码bak文件vim缓存.DS_StoreGit泄露SVN泄露HG泄露1、目录遍历直接一个个目录翻，直到找到一个flag的文件2、phpinfo
Lucky小小吴·2023-04-09 18:28

phpstorm2019配置xdebug

1、在项目中打印phpinfo();右键查看源码，并复制源码到https://xdebug.org/wizardimage.png然后点击红色框的按钮。image.png下载该扩展。
想了蛮久·2023-04-08 16:55

2023最全面网络安全面试题1000道附答案

单引号引起数据库报错访问错误参数或错误路径探针类文件如phpinfo扫描开发未删除的测试文件googlehackingphpmyadmin报路径：/phpmyadmin/libraries/lect_lang.lib.php
网络安全-生·2023-04-08 15:30

二、架构01-LVS的DR模式用法

nginx）1、架构图2、RS配置httpd、php示例[root@node02~]#yuminstall-yhttpdphpphp-mysql[root@node02~]#vim/var/www/html/phpinfo.phpRS1
无法成为野兽·2023-04-05 14:05

大厂历年的网络安全面试真题总结（附答案）

单引号引起数据库报错访问错误参数或错误路径探针类文件如phpinfo扫描开发未删除的测试文件googlehackingphpmyadmin报路径：/phpmyadmin/libraries/lect_lang.lib.php
小饭er·2023-04-04 06:19

200道网络安全常见面试题合集（附答案解析+配套资料）

单引号引起数据库报错访问错误参数或错误路径探针类文件如phpinfo扫描开发未删除的测试文件googlehackingphpmyadmin报路径：/php
小黑安全·2023-04-04 06:57

史上最全网络安全面试题总结

单引号引起数据库报错访问错误参数或错误路径探针类文件如phpinfo扫描开发未删除的测试文件googlehackingphpmyadmin报路径：/phpmyadmin/libraries/lect_lang.lib.php
小黑安全·2023-04-04 06:27

PHP使用phpstorm配置Xdebug进行断点调试

1.在根目录下新建test目录,在test目录下新建test.php文件2.调用phpinfo函数，在页面查看php信息，点击鼠标右键查看源代码3.4.打开Xdebug的检测页面https://xdebug.org
White夏天baby·2023-04-04 05:37

upload-labs通关

先写一个php文件，你可以写一个一句话木马，也可以写一个phpinfo，因为phpinfo看起来更加直接一点。我这里文件内容就
不负光阴ry·2023-04-01 13:09

PHP文件包含漏洞（利用phpinfo）

漏洞描述文件包含漏洞的产生原因是在通过PHP的函数引入文件时，由于传入的文件名没有经过合理的校验，从而操作了预想之外的文件，就可能导致意外的文件泄露甚至恶意的代码注入。PHP中引发文件包含漏洞的通常是以下四个函数：1、include()当使用该函数包含文件时，只有代码执行到include()函数时才将文件包含进来，发生错误时只给出一个警告，继续向下执行。2、include_once()功能和inc
Li-D·2023-04-01 13:01

eclipse 远程调试 php,使用xdebug+eclipse远程调试centOS7上的PHP代码

1.首先安装xdebug，去http://xdebug.org/wizard.php将你的phpinfo()复制进去，按照提示安装。安装完以后去配置ph
weixin_39900582·2023-04-01 13:59

php通用漏洞phpinfo,ThinkPHP5.0 captcha 调用phpinfo bug 远程代码执行漏洞解决方案

该漏洞可以直接远程代码执行，getshell提权写入网站木马到网站根目录，甚至直接提权到服务器，该漏洞影响版本ThinkPHP5.0、ThinkPHP5.0.10、ThinkPHP5.0.12、ThinkPHP5.0.13、ThinkPHP5.0.23、thinkphp5.0.22版本。攻击者可以伪造远程恶意代码，利用漏洞对服务器进行post提交数据。首先打开网站会从app.php代码里将请求的网
锦宁·2023-04-01 13:54

phpstorm配合Xdebug完成php程序的远程调试

需要分为以下两个步骤1、把远程服务器所在环境的phpinfo（）信洗复制到Xdebug安装引导输入框中，可以自动生成安装命令，按部
loopUntill_·2023-04-01 13:20

web渗透测试----10、信息泄露

文章目录一、phpinfo()信息泄露1、操作系统版本（system）2、php扩展的路径（extension_dir）3、web根目录4、绝对路径5、支持的程序6、泄露真实IP7、敏感配置8、gopher9
七天啊·2023-04-01 13:45

phpstudy访问根目录文件phpinfo.php的配置文件

phpstudy访问不了phpinfo.php文件或其他根目录文件，1、请尝试一下复制下列代码！
Dove言和·2023-04-01 13:17

CTFHUB之WEB—信息泄露（目录遍历和PHPINFO）

一，目录遍历考点目录遍历漏洞（由于配置错误导致网站的目录可被遍历，一般该类漏洞可以为后续利用提供一些信息上的帮助）存在问题(1)操作系统没有限制对文件的访问权限。导致任何人都可访问文件目录，并且利用…/…/可以实现文件回溯，访问父文件(2)www目录下的文件结构被暴露利用Googlehacking语法intitle:indexofintext:ParentDirectory会很容易就被找到该url
翎~翊·2023-04-01 12:43
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他