使用“PHP”彩蛋進行敏感信息獲取的方法-創(chuàng)新互聯(lián)

這篇文章給大家分享的是有關使用“PHP” 彩蛋進行敏感信息獲取的方法的內(nèi)容。小編覺得挺實用的，因此分享給大家做個參考，一起跟隨小編過來看看吧。

創(chuàng)新互聯(lián)公司-專業(yè)網(wǎng)站定制、快速模板網(wǎng)站建設、高性價比灌云網(wǎng)站開發(fā)、企業(yè)建站全套包干低至880元,成熟完善的模板庫,直接使用。一站式灌云網(wǎng)站制作公司更省心,省錢,快速模板網(wǎng)站建設找我們，業(yè)務覆蓋灌云地區(qū)。費用合理售后完善，十載實體公司更值得信賴。

寫個phpinfo();然后訪問，再加上以下的GET值即可查閱
下面就用Discuz官方論壇做一下測試：
http://www.discuz.net/?=PHPE9568F34-D428-11d2-A769-00AA001ACF42
http://www.discuz.net/?=PHPE9568F35-D428-11d2-A769-00AA001ACF42
http://www.discuz.net/?=PHPE9568F36-D428-11d2-A769-00AA001ACF42
http://www.discuz.net/?=PHPB8B5F2A0-3C92-11d3-A3A9-4C7B08C10000
如上4個鏈接加紅色的部分是PHP源碼/ext/standard/info.h中定義的GUID值，如下圖所示

關于PHP彩蛋這個玩法已經(jīng)被國外的某些Web漏洞掃描器(例如：HP WebInspect)所使用了，用其來探測被掃描的網(wǎng)站使用的是何種Web開發(fā)語言。其實在滲透測試過程中經(jīng)常遇見某些網(wǎng)站難以辨別出使用了何種Web開發(fā)語言，因為有些網(wǎng)站采用動態(tài)腳本生成純靜態(tài)HTML頁或者是采用URL重寫實現(xiàn)偽靜態(tài)頁面，如果網(wǎng)站使用的是PHP開發(fā)的話，可以嘗試使用彩蛋的探測法，在很多情況下可以一針見血的鑒定出來，因為默認情況下彩蛋的功能在php.ini中是開啟的，當然如果不想讓別人通過彩蛋的方式來獲取網(wǎng)站的敏感信息的話，那就在php.ini中將expose_php = Off即可!

感謝各位的閱讀！關于“使用“PHP” 彩蛋進行敏感信息獲取的方法”這篇文章就分享到這里了，希望以上內(nèi)容可以對大家有一定的幫助，讓大家可以學到更多知識，如果覺得文章不錯，可以把它分享出去讓更多的人看到吧！

網(wǎng)站欄目：使用“PHP”彩蛋進行敏感信息獲取的方法-創(chuàng)新互聯(lián)
網(wǎng)站網(wǎng)址：http://muchs.cn/article2/pedoc.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián)，為您提供云服務器、外貿(mào)網(wǎng)站建設、面包屑導航、做網(wǎng)站、域名注冊、企業(yè)網(wǎng)站制作

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉載內(nèi)容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯(lián)