敏感信息泄漏phpinfo

[woshixaiocaini]

事件来源:
安恒
事件类型:
漏洞-PHPINFO
安全等级:
中危
事件描述:
phpinfo信息包含了服务器系统版本、网站路径、环境变量、php组件等敏感信息，助于服务器管理员和程序开发人员方便服务器配置和程序环境的调试。此信息可以帮助攻击者对站点进一步的攻击。

[繁华落幕、]

在 php.ini配置文件 disable_functions 内加入 phpinfo

[u014567183]

在项目文件里找phpinfo() 然后删除掉。 默认根目录下可能会有phpinfo.php 如果里面只有一个phpinfo(); 删除掉这个文件就好了。