国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁 > 開發(fā) > PHP > 正文

如何使用“PHP” 彩蛋進行敏感信息獲取

2024-05-04 23:12:27
字體:
供稿:網(wǎng)友

關(guān)于“PHP彩蛋”的說法也許很多老PHPer已經(jīng)都知道或聽說了,好像是早在PHP4版本的時候就有彩蛋了,挺好玩兒的,可能近年來逐漸被人們遺忘了,其實彩蛋功能在PHP腳本引擎默認情況下是開啟。

寫個phpinfo();然后訪問,再加上以下的GET值即可查閱
下面就用Discuz官方論壇做一下測試:
?=PHPE9568F34-D428-11d2-A769-00AA001ACF42
?=PHPE9568F35-D428-11d2-A769-00AA001ACF42
?=PHPE9568F36-D428-11d2-A769-00AA001ACF42
?=PHPB8B5F2A0-3C92-11d3-A3A9-4C7B08C10000
如上4個鏈接加紅色的部分是PHP源碼/ext/standard/info.h中定義的GUID值,如下圖所示
   

如何使用“PHP” 彩蛋進行敏感信息獲取



關(guān)于PHP彩蛋這個玩法已經(jīng)被國外的某些Web漏洞掃描器(例如:HP WebInspect)所使用了,用其來探測被掃描的網(wǎng)站使用的是何種Web開發(fā)語言。其實在滲透測試過程中經(jīng)常遇見某些網(wǎng)站難以辨別出使用了何種Web開發(fā)語言,因為有些網(wǎng)站采用動態(tài)腳本生成純靜態(tài)HTML頁或者是采用URL重寫實現(xiàn)偽靜態(tài)頁面,如果網(wǎng)站使用的是PHP開發(fā)的話,可以嘗試使用彩蛋的探測法,在很多情況下可以一針見血的鑒定出來,因為默認情況下彩蛋的功能在php.ini中是開啟的,當然如果不想讓別人通過彩蛋的方式來獲取網(wǎng)站的敏感信息的話,那就在php.ini中將expose_php = Off即可!

看完上面這些可能有些人會說既然php.ini中的expose_php = On,那么直接抓包看看http頭信息不就OK了,可是某些大站點Web服務(wù)器的前面都是有反向代理服務(wù)器的,所以還不能完全依賴于捕獲http頭中的信息。

發(fā)表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發(fā)表
主站蜘蛛池模板: 开鲁县| 萍乡市| 安岳县| 宕昌县| 韶关市| 凤台县| 临澧县| 天等县| 阳谷县| 运城市| 天水市| 华宁县| 沛县| 奉新县| 阳原县| 宁国市| 师宗县| 微博| 屏东市| 微博| 玛曲县| 罗山县| 微博| 清原| 娄烦县| 镇赉县| 钦州市| 自贡市| 水城县| 昌黎县| 湘潭县| 迁安市| 中西区| 新建县| 本溪| 自治县| 郯城县| 临夏市| 亚东县| 石台县| 巴塘县|