使用“PHP”彩蛋进行敏感信息获取的方法

介绍

这篇文章给大家分享的是有关使用“PHP”彩蛋进行敏感信息获取的方法的内容。小编觉得挺实用的,因此分享给大家做个参考,一起跟随小编过来看看吧。

写个phpinfo(),然后访问,再加上以下的得到值即可查阅
<强>下面就用康盛创想官方论坛做一下测试:
http://www.discuz.net/http//www.discuz.net/http://www.discuz.net/http://www.discuz.net/如上4个链接加红色的部分是PHP源码/ext/标准/info.h中定义的GUID值,如下图所示
使用“PHP“彩蛋进行敏感信息获取的方法”> <br/>关于PHP彩蛋这个玩法已经被国外的某些网络漏洞扫描器(例如:惠普WebInspect)所使用了,用其来探测被扫描的网站使用的是何种Web开发语言。其实在渗透测试过程中经常遇见某些网站难以辨别出使用了何种Web开发语言,因为有些网站采用动态脚本生成纯静态HTML页或者是采用URL重写实现伪静态页面,如果网站使用的是PHP开发的话,可以尝试使用彩蛋的探测法,在很多情况下可以一针见血的鉴定出来,因为默认情况下彩蛋的功能在PHP . ini中是开启的,当然如果不想让别人通过彩蛋的方式来获取网站的敏感信息的话,那就在PHP。ini中将expose_php=从即可!</p> <p class=感谢各位的阅读!关于“使”用PHP“彩蛋进行敏感信息获取的方法”这篇文章就分享到这里了,希望以上内容可以对大家有一定的帮助,让大家可以学到更多知识,如果觉得文章不错,可以把它分享出去让更多的人看到吧!

使用“PHP”彩蛋进行敏感信息获取的方法