编程 PHP

如何使用“PHP” 彩蛋进行敏感信息获取

Posted in PHP onAugust 07, 2013

关于“PHP彩蛋”的说法也许很多老PHPer已经都知道或听说了，好像是早在PHP4版本的时候就有彩蛋了，挺好玩儿的，可能近年来逐渐被人们遗忘了，其实彩蛋功能在PHP脚本引擎默认情况下是开启。

写个phpinfo();然后访问，再加上以下的GET值即可查阅
下面就用Discuz官方论坛做一下测试：
http://www.discuz.net/?=PHPE9568F34-D428-11d2-A769-00AA001ACF42
http://www.discuz.net/?=PHPE9568F35-D428-11d2-A769-00AA001ACF42
http://www.discuz.net/?=PHPE9568F36-D428-11d2-A769-00AA001ACF42
http://www.discuz.net/?=PHPB8B5F2A0-3C92-11d3-A3A9-4C7B08C10000
如上4个链接加红色的部分是PHP源码/ext/standard/info.h中定义的GUID值，如下图所示
如何使用“PHP” 彩蛋进行敏感信息获取

关于PHP彩蛋这个玩法已经被国外的某些Web漏洞扫描器(例如：HP WebInspect)所使用了，用其来探测被扫描的网站使用的是何种Web开发语言。其实在渗透测试过程中经常遇见某些网站难以辨别出使用了何种Web开发语言，因为有些网站采用动态脚本生成纯静态HTML页或者是采用URL重写实现伪静态页面，如果网站使用的是PHP开发的话，可以尝试使用彩蛋的探测法，在很多情况下可以一针见血的鉴定出来，因为默认情况下彩蛋的功能在php.ini中是开启的，当然如果不想让别人通过彩蛋的方式来获取网站的敏感信息的话，那就在php.ini中将expose_php = Off即可!

看完上面这些可能有些人会说既然php.ini中的expose_php = On，那么直接抓包看看http头信息不就OK了，可是某些大站点Web服务器的前面都是有反向代理服务器的，所以还不能完全依赖于捕获http头中的信息。

如何使用“PHP” 彩蛋进行敏感信息获取

声明：登载此文出于传递更多信息之目的，并不意味着赞同其观点或证实其描述。

PHP 相关文章推荐

基于HTTP长连接的"服务器推"技术的php 简易聊天室

Oct 31 PHP

PHP禁止页面缓存的代码

Oct 23 PHP

file_get_contents("php://input", "r")实例介绍

Jul 01 PHP

解析php根据ip查询所在地区(非常有用,赶集网就用到)

Jul 01 PHP

YII2.0之Activeform表单组件用法实例

Jan 09 PHP

PHP目录与文件操作技巧总结(创建,删除,遍历,读写,修改等)

Sep 11 PHP

使用XHProf查找PHP性能瓶颈的实例

Dec 13 PHP

php-app开发接口加密详解

Apr 18 PHP

ThinkPHP防止重复提交表单的方法实例分析

May 10 PHP

PHP基于cookie实现统计在线人数功能示例

Jan 16 PHP

基于Laravel 多个中间件的执行顺序详解

Oct 21 PHP

php设计模式之组合模式实例详解【星际争霸游戏案例】

Mar 27 PHP

浅析虚拟主机服务器php fsockopen函数被禁用的解决办法

Aug 07 #PHP

浅析php fwrite写入txt文件的时候用 \r\n不能换行的问题

Aug 06 #PHP

一个漂亮的php验证码类(分享)

Aug 06 #PHP

如何在php中正确的使用json

Aug 06 #PHP

PHP 线程安全与非线程安全版本的区别深入解析

Aug 06 #PHP

浅析php中三个等号(===)和两个等号(==)的区别

Aug 06 #PHP

解析php中如何调用用户自定义函数

Aug 06 #PHP

You might like

php max_execution_time执行时间问题

2011/07/17 PHP

浅析php插件 Simple HTML DOM 用DOM方式处理HTML

2013/07/01 PHP

php实现用于计算执行时间的类实例

2015/04/18 PHP

PHP简单预防sql注入的方法

2016/09/27 PHP

老生常谈PHP数组函数array_merge(必看篇)

2017/05/25 PHP

jQuery 使用手册(五)

2009/09/23 Javascript

zeroclipboard复制到剪切板的flash

2010/08/04 Javascript

JavaScript 设计模式安全沙箱模式

2010/09/24 Javascript

基于jquery的修改当前TAB显示标题的代码

2010/12/11 Javascript

JsRender for index循环索引用法详解

2014/10/31 Javascript

javascript实现手机震动API代码

2015/08/05 Javascript

js实现仿百度风云榜可重复多次调用的TAB切换选项卡效果

2015/08/31 Javascript

jQuery实现仿微软首页感应鼠标变化滑动窗口效果

2015/10/08 Javascript

以WordPress为例讲解jQuery美化页面Title的方法

2016/05/23 Javascript

EasyUI Pagination 分页的两种做法小结

2016/07/09 Javascript

AngularJS中过滤器的使用与自定义实例代码

2016/09/17 Javascript

JavaScript随机生成颜色的方法

2016/10/15 Javascript

jQuery展示表格点击变色、全选、删除

2017/01/05 Javascript

Javascript 使用ajax与C#获取文件大小实例详解

2017/01/13 Javascript

Spring shiro + bootstrap + jquery.validate 实现登录、注册功能

2017/06/02 jQuery

Vue+ElementUI实现表单动态渲染、可视化配置的方法

2018/03/07 Javascript

微信小程序 image组件遇到的问题

2019/05/28 Javascript

[07:40]DOTA2每周TOP10 精彩击杀集锦vol.4

2014/06/25 DOTA

浅析Python中yield关键词的作用与用法

2016/11/29 Python

Python利用Django如何写restful api接口详解

2018/06/08 Python

个性大学生自我评价

2013/12/04 职场文书

写自荐信要注意什么

2013/12/26 职场文书

高级工程师英文求职信

2014/03/19 职场文书

幼儿园六一儿童节主持节目串词

2014/03/21 职场文书

没有孩子的离婚协议书怎么写

2014/09/17 职场文书

介绍信样本

2015/01/31 职场文书

python使用XPath解析数据爬取起点小说网数据

2021/04/22 Python

pytorch 权重weight 与梯度grad 可视化操作

2021/06/05 Python

javascript数组includes、reduce的基本使用

2021/07/02 Javascript

python中数组和列表的简单实例

2022/03/25 Python

类和原型的设计模式之复制与委托差异

2022/07/07 Javascript