编程 PHP

如何使用“PHP” 彩蛋进行敏感信息获取

Posted in PHP onAugust 07, 2013

关于“PHP彩蛋”的说法也许很多老PHPer已经都知道或听说了，好像是早在PHP4版本的时候就有彩蛋了，挺好玩儿的，可能近年来逐渐被人们遗忘了，其实彩蛋功能在PHP脚本引擎默认情况下是开启。

写个phpinfo();然后访问，再加上以下的GET值即可查阅
下面就用Discuz官方论坛做一下测试：
http://www.discuz.net/?=PHPE9568F34-D428-11d2-A769-00AA001ACF42
http://www.discuz.net/?=PHPE9568F35-D428-11d2-A769-00AA001ACF42
http://www.discuz.net/?=PHPE9568F36-D428-11d2-A769-00AA001ACF42
http://www.discuz.net/?=PHPB8B5F2A0-3C92-11d3-A3A9-4C7B08C10000
如上4个链接加红色的部分是PHP源码/ext/standard/info.h中定义的GUID值，如下图所示
如何使用“PHP” 彩蛋进行敏感信息获取

关于PHP彩蛋这个玩法已经被国外的某些Web漏洞扫描器(例如：HP WebInspect)所使用了，用其来探测被扫描的网站使用的是何种Web开发语言。其实在渗透测试过程中经常遇见某些网站难以辨别出使用了何种Web开发语言，因为有些网站采用动态脚本生成纯静态HTML页或者是采用URL重写实现伪静态页面，如果网站使用的是PHP开发的话，可以尝试使用彩蛋的探测法，在很多情况下可以一针见血的鉴定出来，因为默认情况下彩蛋的功能在php.ini中是开启的，当然如果不想让别人通过彩蛋的方式来获取网站的敏感信息的话，那就在php.ini中将expose_php = Off即可!

看完上面这些可能有些人会说既然php.ini中的expose_php = On，那么直接抓包看看http头信息不就OK了，可是某些大站点Web服务器的前面都是有反向代理服务器的，所以还不能完全依赖于捕获http头中的信息。

如何使用“PHP” 彩蛋进行敏感信息获取

声明：登载此文出于传递更多信息之目的，并不意味着赞同其观点或证实其描述。

PHP 相关文章推荐

ftp类(example.php)

Oct 09 PHP

如何限制访问者的ip(PHPBB的代码)

Oct 09 PHP

MySQL数据库转移，access，sql server 转 MySQL 的图文教程

Sep 02 PHP

Http 1.1 Etag 与 Last-Modified提高php效率

Jan 10 PHP

PHP cron中的批处理

Sep 16 PHP

php set_magic_quotes_runtime() 函数过时解决方法

Jul 08 PHP

php数组查找函数in_array()、array_search()、array_key_exists()使用实例

Apr 29 PHP

PHP提示Cannot modify header information - headers already sent by解决方法

Sep 22 PHP

PHP中魔术变量__METHOD__与__FUNCTION__的区别

Sep 29 PHP

PHP中round()函数对浮点数进行四舍五入的方法

Nov 19 PHP

java微信开发之上传下载多媒体文件

Jun 24 PHP

PHP中单例模式的使用场景与使用方法讲解

Mar 18 PHP

浅析虚拟主机服务器php fsockopen函数被禁用的解决办法

Aug 07 #PHP

浅析php fwrite写入txt文件的时候用 \r\n不能换行的问题

Aug 06 #PHP

一个漂亮的php验证码类(分享)

Aug 06 #PHP

如何在php中正确的使用json

Aug 06 #PHP

PHP 线程安全与非线程安全版本的区别深入解析

Aug 06 #PHP

浅析php中三个等号(===)和两个等号(==)的区别

Aug 06 #PHP

解析php中如何调用用户自定义函数

Aug 06 #PHP

You might like

一个PHP模板,主要想体现一下思路

2006/12/25 PHP

CI框架无限级分类+递归的实现代码

2016/11/01 PHP

Asp.net下利用Jquery Ajax实现用户注册检测（验证用户名是否存）

2010/09/12 Javascript

精心挑选的12款优秀的基于jQuery的手风琴效果插件和教程

2012/08/22 Javascript

JavaScript之Object类型介绍

2015/04/01 Javascript

分享两款带遮罩的jQuery弹出框

2015/12/30 Javascript

jquery实现点击页面回到顶部

2016/11/23 Javascript

JS正则替换去空格的方法

2017/03/24 Javascript

JS扩展String.prototype.format字符串拼接的功能

2018/03/09 Javascript

使用JavaScript中的lodash编写双色球效果

2018/06/24 Javascript

Angular中使用ng-zorro图标库部分图标不能正常显示问题

2019/04/22 Javascript

layer弹窗在键盘按回车将反复刷新的实现方法

2019/09/25 Javascript

Vue程序化的事件监听器(实例方案详解)

2020/01/07 Javascript

关于引入vue.js 文件的知识点总结

2020/01/28 Javascript

Python的print用法示例

2014/02/11 Python

在Python的struct模块中进行数据格式转换的方法

2015/06/17 Python

详解python 字符串和日期之间转换 StringAndDate

2017/05/04 Python

Windows系统下多版本pip的共存问题详解

2017/10/10 Python

pygame游戏之旅计算游戏中躲过的障碍数量

2018/11/20 Python

详解Python requests 超时和重试的方法

2018/12/18 Python

彻底理解Python中的yield关键字

2019/04/01 Python

Django上使用数据可视化利器Bokeh解析

2019/07/31 Python

Python操作列表常用方法实例小结【创建、遍历、统计、切片等】

2019/10/25 Python

Python列表切片常用操作实例解析

2019/12/16 Python

django filter过滤器实现显示某个类型指定字段不同值方式

2020/07/16 Python

英国领先的男士美容护发用品公司：Mankind

2016/08/31 全球购物

英国品牌男装折扣网站：Brown Bag

2018/03/08 全球购物

Lovedrobe官网：英国领先的大码服装品牌

2019/09/19 全球购物

说出ArrayList,Vector, LinkedList的存储性能和特性

2015/01/04 面试题

电子商务专业学生的自我鉴定

2013/11/28 职场文书

挂职自我鉴定

2014/02/26 职场文书

科技活动总结范文

2015/05/11 职场文书

2015年园林绿化工作总结

2015/05/23 职场文书

电话营销开场白

2015/05/29 职场文书

php中配置文件保存修改操作如config.php文件的读取修改等操作

2021/05/12 PHP

dubbo集成zipkin获取Traceid的实现

2021/07/26 Java/Android