PHPINFO

CTFSHOW 新生杯web

session处理器会导致反序列化漏洞，具体的可以参考下这篇文章https://www.jb51.net/article/107101.htm题目中通过ini_set将session的处理器改为了php，而在phpinfo
yu22x·2022-10-09 11:24

网络安全面试题目及详解

尝试对参数进行恶意传值,使其出现报错页面对目标网站进行js代码审计,查看是否存在信息泄露出站点的绝对路径使用字典猜解目标站点的绝对路径如果目标是thinkphp框架,尝试访问无效的路径,或者对参数进行而已传值使其报错phpinfo
wanan-red·2022-10-08 22:23

XSS绕过httponly属性保护的cookie

目录必备知识：（一）绕过方法0x01表单劫持1、原理2、操作实现0x02直接读取1、原理2、演示0x03使用phpinfo文件1、原理2、实现过程0x04配置错误1、原理2、实现过程必备知识：XSS漏洞渗透与防御
_Cyber·2022-10-07 14:12

WAF绕过漏洞利用——漏洞利用之注入上传跨站等绕过

目录前言：（一）SQL注入0x01sqlmap注入修改user-agent头：（二）文件上传（三）XSS跨站（四）RCE绕过wafRCE代码：1.输入echo123;并执行，成功输出2.但是当输入phpinfo
_Cyber·2022-10-07 14:41

常见web漏洞描述及修复建议

跨站脚本攻击（xss）漏洞漏洞描述修复建议7、目标服务器启用了不安全HTTP方法漏洞描述修复建议8、任意文件上传漏洞描述修复建议9、测试页面泄漏在外网漏洞描述修复建议10、目录浏览漏洞描述修复建议11、phpinfo
星球守护者·2022-09-28 07:51

命令执行漏洞——远程命令执行

arr=phpinfo"，访问http://ip/os/3.
賺钱娶甜甜·2022-09-22 15:59

2021第五空间WEB

WebFTPEasyCleanupyet_another_mysql_injectionpklovecloudPNG图片转换器复现地址：NSSCTF2021第五空间WebFTP感觉是非预期解：直接访问phpinfo.php
airrudder·2022-09-20 08:03

vscode调试php

php版本：7.2.31.安装xdebug通过phpinfo();发现没有xdebug，所以需要下载安装xdebug，下载网址：https://xdebug.org/download，下载对应版本即可。
α广·2022-09-15 03:22

vscode PHP 断点调试

，用VScode,我对PHP不熟的，以前也没研究过调试的相关知识，向来都是直接干，或者直接echo,但echo始终有点不方便，查找了相关的资料，总结了vscode调试的php的过程，胡乱看看吧~~1.phpinfo
葵宇科技·2022-09-15 03:39

PHP文件包含与一句话木马实验代码

文件包含1.新建phpinfo.php文件2.用include语句包含phpinfo.php文件3.浏览器访问1.利用require语句包含phpinfo.php文件2.浏览器访问一句话木马ASSERT
IP-_·2022-07-27 11:59

yum安装和编译安装，孰优孰劣？

进一步检查两个环境的phpinfo，笔者发现两边虽然都安装了GD库，但测
玩物励志老乐·2022-07-11 16:47

超详细本地文件包含漏洞详解（小白也能懂！）

在index.php文件里包含1.txt，而1.txt的内容是phpinfo(),include函数包含1.txt，就会把1.txt的内容当成php文件执行，不管后缀是什么。
·2022-07-05 21:20

PHP

thomaschen750215/p/9699236.html注意在httpd.conf中配置完php之后，要重启下apapche2.调试注意要写一下具体的starturl文件，3.配置数据库驱动直接用phpinfo
96掌门师兄·2022-06-29 10:14

[ctfshow]2022 新春欢乐赛 wp

那么只能是被包含进去了，直接phpinfo搜prepend可以看到包含的文件，查看之得到flag。?
Snakin_ya·2022-06-28 14:32

PHP初级【10天小积累-第四天】

我们之前也了解过一些函数了，例如：is_int、phpinfo等等。我们都介绍过，他们都具有不同的功能。我们不再这里复述。函数就是一条狗，哪里需要哪里吼1.需要用一个函数的时候，就一声它的
无聊的知识·2022-06-05 11:01

网络安全：绕过MSF的一次渗透测试

但是没有成功发现主站外链会有一个发卡网，引导人们来这充值，是某某发卡网，而且域名指向也是主站的ip，两个网站在同一个，此处忘记截图了网上有通杀payload，写shell的过程在这里省略了【一>所有资源获取在phpinfo
大安全家·2022-05-31 16:50

phpstorm 配置 Xdebug 调试

创建一个php文件，写入phpinfo();这段代码。然后访问此php文件，复制当前页面所有文字。
·2022-05-31 15:37

最全CTF Web题思路总结（更新ing）

文章目录基础Flag可能出现的位置网页源代码（注意注释）数据库中phpinfo靶机中的文件环境变量题目要求XFF/Refer/UA/Cookie/F12(view-source)/URL/robots.txt
yjprolus·2022-05-30 10:15

一个Web Service例子

查看phpinfo，出现以下信息表明已经安装了SOAP扩展：在这个例子中，我们会使用PHPSOAP来创建一个简单的WebService。
·2022-05-12 18:00

实战|渗透测试文件上传之大意失荆州

1.大佬来吊我：2.通过一番交流，他将phpinfo给了我：接着看了一下问题：Disable_functions函数：3.看丑恶的嘴脸：4.又沟通了一下，上传点是Logo处：5.分析原因：可能是被拦截执行
网络安全进阶·2022-05-10 05:37

使用xdebug调试php详细教程

下载xdebug扩展将phpinfo()中的信息全部复制到Xdebug中的文本框中，如下图所示：点击“Analysemyphpinfo()output”按钮。
·2022-04-28 11:44

php商品秒杀时间代码,Thinkphp5+Redis实现商品秒杀代码实例讲解

一、安装Redis扩展1.查看PHP版本信息打开phpinfo
人行有师·2022-03-31 11:32

PHP操作redis大全

php.ini文件添加：extension=php_redis.dll重启php,phpinfo可以看到redis则证明安装成功php连接redis测试：connect('127.0.0.1',6379
·2022-03-23 15:08

当我们看到phpinfo时在谈论什么

我们在渗透测试的过程中，如果存在phpinfo界面，我们会想到什么？
春告鳥·2022-03-13 00:00

PHP

php超文本预处理器运行原理运行在服务器端的，内嵌在html中的脚本语言版本信息phpinfo();文件格式1php文件以.php结尾2编码格式为utf-8-BOM3一行代码末尾用;结尾4';echoiconv
向往世界的蜗牛·2022-02-22 04:55

phpMyAdmin本地文件包含漏洞

0x01漏洞复现在网站根目录下放置phpinfo.txt文件，该文件内php代码
此间不留白·2022-02-19 19:19

Windows下 PHPStorm + XDebug + Postman实现断点调试

Windows环境PHPStorm1.8.02017.1一、配置PHP1.php安装xDebug扩展下载地址:https://xdebug.org/download.phpTS(代表开启线程安全),可查看phpinfo
aoshi·2022-02-15 18:36

lnmp1.5部署thinkphp5.0踩过坑

1、开启phpinfo，修改php.ini文件，文件路径：/usr/local/php/etc/php.ini，CGI修复其路径以符合规范：#cgi.fix_pathinfo=0修改为下行cgi.fix_pathinfo
有没有榴莲千层·2022-02-13 13:15

TP < 5.0.24 命令执行poc

s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=phpinfo&vars[1][]=1写入文件：http:
草莓养殖户·2022-02-10 19:02

红日靶场(一）渗透思路及遇到的问题

1.信息收集对dmz主机进行端口扫描，web目录扫描，发现存在phpmyadmin，yxcms，yxcms备份文件，phpinfo探针。
amd6700k·2022-02-08 11:35

ctfshow 1024杯

1024_WEB签到phpinfo中有个自定义的函数，不多说了，自己找找看把1024_柏拉图双写绕过file://,然后利用file协议读取文件，index.php现在是知道怎么过滤的了upload.phperror_reporting
小Low娃·2022-02-07 10:32

PhpStorm + Xdebug断点调试

版本下载对应的xdebug版本，需要注意的有三个关键点：PHP版本号5.x还是7.x32位还是64位TS（线程安全）还是NTS（非线程安全）如果不太清楚自己的PHP版本,可以点击下图所示红框内的链接，分析phpinfo
少年不要动·2022-02-06 08:31

RoarCTF 部分WP

num=phpinfo()，发现有403错误。接下来就是绕WAF的问题。
Err0rzz·2022-02-06 07:01

使用php -v与phpinfo()版本不一致问题

1.1php-v是查看linux系统的默认php版本,phpinfo()是跑的web版本如果不修改默认版本和web版本一致的话，可能会出现以下问题：在windows下用php7.1.7版本用laravel
杨森Janssen·2022-02-04 15:22

BUUCTF 加固题 Ezsql wp

可用万能密码进行登录用户名:admin'or1=1#密码:随便这道题就是加固这个登录页面的sql注入即可获取flag二.加固根据给的地址和端口ssh连接目标机器，进入/var/www/html目录在此处新建一个phpinfo.php
whathay·2022-02-04 15:00

phpstorm断点调试，xdebug3，win10

1.查看是否安装xdebug和其版本新建测试页面：，在页面中搜索：xdebug，可以查询是否安装及其版本2.安装xdebug把phpinfo();的html页面内容全部拷贝输入到https://xdebug.org
阿_贵·2022-01-14 14:50

PHP基础用法讲解及phpinfo();演示

请问：phpinfo()后面还接了一个分号（;），并且在phpinfo()的上一行和后一行，还有两个回车
·2021-12-21 10:58

php7 安装mysqli实例讲解

通过phpinfo发现。根本没有显示mysqli的相关配置。经过一系列研究。总结了下。
·2021-11-30 17:27

[陇原战疫2021网络安全大赛]eaaasyphp

$this->hint){$this->hint="phpinfo";($this->hint)();}}}classBunny{publicfunction__toString(){if(Check:
Snakin_ya·2021-11-11 15:22

phpstudy安装redis扩展 windows安装redis扩展

microsoftarchive/redis/releases地址进去下载最新版绿色版msi版本直接开启redis服务，不需要手动打开，每次开机都会自动启动1、首先查看自己本地环境的php版本信息：执行phpinfo
zhaoxiaohui520·2021-10-30 11:11

【从0开始学web】151-170 文件上传

【从0开始学web】151-170文件上传web151前台验证不可靠，将允许类型改为php然后上传一句话木马成功上传，phpinfo没找到flag，蚁剑连接，找到web152后端验证文件类型，然后连接拿
yyyyzzzllll·2021-10-24 11:31

【HTB】Popcorn（上传限制绕过漏洞，内核提权）

信息收集先查看开启了什么样的服务：image.png发现开了80端口，打开看看image.png爆破网站目录，收集网站信息：image.pngtest页面打印了phpinfo的信息，知道了php版本，各种配置文件路径
天线锅仔·2021-09-09 10:30

PHP文件包含小总结

/etc/passwd接着发送带有php代码的请求，先phpinfo试一试。接着就是包含日志了，感觉马上就要起飞了，结果很突然，nosuchfile了，又换了几个路径，还是这样。
·2021-08-03 15:49

Windows本地开发PHP出现cURL error 7的其中一种解决方法

error7的错误（host也可能是任何host，端口号可以是任何数字）cURLerror7:Failedconnectto127.0.0.1:1080Connectionrefused……问题确认调用phpinfo
Wallys·2021-06-27 08:23

laravel的安装与配置

安装服务器要求（通过phpinfo.php查看）PHP>7.1.3(laravel5.6)OpenSSLPHPExtensionPDOPHPExtensionMbstringPHPExtensionTokenizerPHPExtensionXMLPHPExtensionCtypePHPExtensionJSONPHPExtension
ozil_oo·2021-06-19 13:58

EMLOG漏洞 | 敏感信息泄漏phpinfo-代码审计

今天要公布一个危害轻微的漏洞：phpinfo暴露敏感信息其实这个漏洞也不算什么吧，以后视情况（得到官方授权后）公布一些高危的漏洞，也欢迎大家持续关注DYBOY的博客。
DYBOY·2021-06-16 10:12

本地虚拟机server+phpstorm + xdebug安装

https://xdebug.org/wizard.php将phpinfo的源代码粘贴到表单内，提交后，按照返回的步骤，一步步按照即可安装完以后，php.ini加上如下配置，还有其他的，可以查一下文档自行补充
等哈哈咯·2021-06-13 07:20

soap导致的SSRF

这是从暨南大学2018校赛的一道CTF题学习到的姿势适用条件：服务器开了soap服务，允许soap数据的交互，并且有可控的点调用了反序列化，此时可以强行反序列化去调用soapclient类进行SSRF以题目为例phpinfo
_阿烨_·2021-06-11 00:05

一道经典的配置文件写入问题

aaa';%0aphpinfo();//第一步2.第二步：option=aaa第二步原理：正则表达式中.可以匹配除了换行符之外的所有字符，所以人工添加换行符后，后面一个但因后就匹配到前面的那个引号于是phpinfo
Wgagaxnunigo·2021-06-07 05:28

Ubutun14.04下简单搭建Lamp环境

安装PHPsudoapt-getinstallphp5测试：进入/var/www/html，创建一个phpinfo.php的文件，写入；重启Apache服务器，输入命令/etc/init.d/apache2restart
王宝花·2021-05-19 23:24
上一页 3 4 5 6 7 8 9 10 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他