如何使用“PHP” 彩蛋进行敏感信息获取
发布时间：2020-12-13 06:31:41 所属栏目：PHP教程 来源：网络整理
导读：关于“PHP彩蛋”的说法也许很多老PHPer已经都知道或听说了，好像是早在PHP4版本的时候就有彩蛋了，挺好玩儿的，可能近年来逐渐被人们遗忘了，其实彩蛋功能在PHP脚本引擎默认情况下是开启。 写个phpinfo();然后访问，再加上以下的GET值即可查阅 下面就用Discu
|
关于“PHP彩蛋”的说法也许很多老PHPer已经都知道或听说了，好像是早在PHP4版本的时候就有彩蛋了，挺好玩儿的，可能近年来逐渐被人们遗忘了，其实彩蛋功能在PHP脚本引擎默认情况下是开启。 写个phpinfo();然后访问，再加上以下的GET值即可查阅 下面就用Discuz官方论坛做一下测试：http://www.discuz.net/http://www.discuz.net/http://www.discuz.net/http://www.discuz.net/如上4个链接加红色的部分是PHP源码/ext/standard/info.h中定义的GUID值，如下图所示
看完上面这些可能有些人会说既然php.ini中的expose_php = On，那么直接抓包看看http头信息不就OK了，可是某些大站点Web服务器的前面都是有反向代理服务器的，所以还不能完全依赖于捕获http头中的信息。 （编辑：李大同） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
