當(dāng)前位置：首頁 > 编程资源 > 综合教程 >内容正文

综合教程

PHP和PHPINFO

發(fā)布時間：2024/5/24 综合教程 36 生活家

生活随笔收集整理的這篇文章主要介紹了 PHP和PHPINFO 小編覺得挺不錯的,現(xiàn)在分享給大家,幫大家做個參考.

PHP開放源碼和跨越平臺，PHP可以運行在WINDOWS和多種版本的LINUX上。它不需要任何預(yù)先處理而快速反饋結(jié)果，它也不需要mod_perl的調(diào)整來使您的服務(wù)器的內(nèi)存映象減小。PHP消耗的資源較少，當(dāng)PHP作為ApacheWeb服務(wù)器一部分時，運行代碼不需要調(diào)用外部二進制程序，服務(wù)器不需要承擔(dān)任何額外的負(fù)擔(dān)。

關(guān)于PHP $_SERVER的一些使用方式

$_SERVER['HTTP_ACCEPT_LANGUAGE']//瀏覽器語言 
$_SERVER['REMOTE_ADDR'] //當(dāng)前用戶 IP 。 
$_SERVER['REMOTE_HOST'] //當(dāng)前用戶主機名 
$_SERVER['REQUEST_URI'] //URL

$_SERVER['REMOTE_PORT'] //端口。 
$_SERVER['SERVER_NAME'] //服務(wù)器主機的名稱。 
$_SERVER['PHP_SELF']//正在執(zhí)行腳本的文件名 
$_SERVER['argv'] //傳遞給該腳本的參數(shù)。 
$_SERVER['argc'] //傳遞給程序的命令行參數(shù)的個數(shù)。 
$_SERVER['GATEWAY_INTERFACE']//CGI 規(guī)范的版本。 
$_SERVER['SERVER_SOFTWARE'] //服務(wù)器標(biāo)識的字串 
$_SERVER['SERVER_PROTOCOL'] //請求頁面時通信協(xié)議的名稱和版本 
$_SERVER['REQUEST_METHOD']//訪問頁面時的請求方法 
$_SERVER['QUERY_STRING'] //查詢(query)的字符串。 
$_SERVER['DOCUMENT_ROOT'] //當(dāng)前運行腳本所在的文檔根目錄 
$_SERVER['HTTP_ACCEPT'] //當(dāng)前請求的 Accept: 頭部的內(nèi)容。 
$_SERVER['HTTP_ACCEPT_CHARSET'] //當(dāng)前請求的 Accept-Charset: 頭部的內(nèi)容。 
$_SERVER['HTTP_ACCEPT_ENCODING'] //當(dāng)前請求的 Accept-Encoding: 頭部的內(nèi)容 
$_SERVER['HTTP_CONNECTION'] //當(dāng)前請求的 Connection: 頭部的內(nèi)容。例如：“Keep-Alive”。 
$_SERVER['HTTP_HOST'] //當(dāng)前請求的 Host: 頭部的內(nèi)容。 
$_SERVER['HTTP_REFERER'] //鏈接到當(dāng)前頁面的前一頁面的 URL 地址。 
$_SERVER['HTTP_USER_AGENT'] //當(dāng)前請求的 User_Agent: 頭部的內(nèi)容。 
$_SERVER['HTTPS']//如果通過https訪問,則被設(shè)為一個非空的值(on)，否則返回off 
$_SERVER['SCRIPT_FILENAME'] #當(dāng)前執(zhí)行腳本的絕對路徑名。 
$_SERVER['SERVER_ADMIN'] #管理員信息 
$_SERVER['SERVER_PORT'] #服務(wù)器所使用的端口 
$_SERVER['SERVER_SIGNATURE'] #包含服務(wù)器版本和虛擬主機名的字符串。 
$_SERVER['PATH_TRANSLATED'] #當(dāng)前腳本所在文件系統(tǒng)（不是文檔根目錄）的基本路徑。 
$_SERVER['SCRIPT_NAME'] #包含當(dāng)前腳本的路徑。這在頁面需要指向自己時非常有用。 
$_SERVER['PHP_AUTH_USER'] #當(dāng) PHP 運行在 Apache 模塊方式下，并且正在使用 HTTP 認(rèn)證功能，這個變量便是用戶輸入的用戶名。 
$_SERVER['PHP_AUTH_PW'] #當(dāng) PHP 運行在 Apache 模塊方式下，并且正在使用 HTTP 認(rèn)證功能，這個變量便是用戶輸入的密碼。 
$_SERVER['AUTH_TYPE'] #當(dāng) PHP 運行在 Apache 模塊方式下，并且正在使用 HTTP 認(rèn)證功能，這個變量便是認(rèn)證的類型

舉個兩小例子
兩種PHP獲取服務(wù)器端IP地址的方法

if('/'==DIRECTORY_SEPARATOR){
   $server_ip=$_SERVER['SERVER_ADDR'];
}else{
   $server_ip=@gethostbyname($_SERVER['SERVER_NAME']);
}
echo $server_ip;

/**
* 獲取服務(wù)器端IP地址
* @return string
*/

function get_server_ip(){
   if(isset($_SERVER)){
       if($_SERVER['SERVER_ADDR']){
           $server_ip=$_SERVER['SERVER_ADDR'];
       }else{
           $server_ip=$_SERVER['LOCAL_ADDR'];
       }
   }else{
       $server_ip = getenv('SERVER_ADDR');
   }
   return $server_ip;
}

echo get_server_ip();

為什么要使用phpinfo呢？

這一部分非常非常重要

PHP中提供了PHPInfo()函數(shù)，該函數(shù)返回 PHP 的所有信息，包括了 PHP 的編譯選項及擴充配置、PHP 版本、服務(wù)器信息及環(huán)境變量、PHP 環(huán)境變量、操作系統(tǒng)版本信息、路徑及環(huán)境變量配置、HTTP 標(biāo)頭、及版權(quán)宣告等信息。

PHPInfo()函數(shù)主要用于網(wǎng)站建設(shè)過程中測試搭建的PHP環(huán)境是否正確，很多網(wǎng)站在測試完畢后并沒有及時刪除，因此當(dāng)訪問這些測試頁面時，會輸出服務(wù)器的關(guān)鍵信息，這些信息的泄露將導(dǎo)致服務(wù)器被滲透的風(fēng)險

下面我們重點學(xué)習(xí)一下：

（1）語法：int phpinfo(void);
他的返回值是一個整數(shù)
（2）使用方式：列如新建一個.php文件vi test.php
輸入：<?php phpinfo(); ?>

來看一下泄漏了哪些比較敏感的信息。
1.++絕對路徑(_SERVER[“script_FILENAME”])++
找到phpinfo()頁面可以直接找到網(wǎng)站的絕對路徑，對于寫shell和信息搜集是必不可少的。
ep1:(PHP $_SERVER['SCRIPT_FILENAME'] 與 FILE)

<?php
echo 'SCRIPT_FILENAME 為：',$_SERVER['SCRIPT_FILENAME'];
echo '<br />';
echo '__FILE__ 為：',__FILE__;
?>

上述測試代碼拷貝至 test.php 并訪問該文件（http://localhost/test.php），得到如下結(jié)果：

SCRIPT_FILENAME 為：E:/web/html/php/test.php
__FILE__ 為：E:webhtmlphp	est.php

2.++支持的程序++
可以通過phpinfo()查看一些特殊的程序服務(wù)，在沒有思路的情況下，可以著重找一下ssrf

3.++泄漏真實ip（_SERVER[“SERVER_ADDR”]或SERVER_ADDR）++

4.++泄漏緩存文件地址（_FILES[“file1”]）++
向phpinfo（） post一個shell可以在_FILES[“file1”]中看到上傳的臨時文件，如果有個lfi，便可以直接getshell了。

5.++一些敏感配置++
allow_url_include、allow_url_fopen、disable_functions、open_basedir、short_open_tag等等。
比如allow_url_include可用來遠程文件包含、disable_functions用來查看禁用函數(shù)，繞過執(zhí)行、查看是否開啟open_basedir，用p牛的繞過open_basedir的方法有可能能讀一些沒權(quán)限的目錄等等。

我們簡單用圖片說明一下

我們可以看到PHP的版本

加載的php.ini文件，我們是可以看到該文件的路徑的

還有就是php的zend（一般用于加密/提高性能）的版本和zend optimizers（一個為加速php腳本的執(zhí)行，第二為給用zend加密的文件解密）的版本
PS：如果php的腳本沒有經(jīng)過加密，那么zend optimizer可以不用安裝！

論壇文件目錄中的api里面的一些文件是經(jīng)過加密的，
supesite（ SupeSite可以實現(xiàn)對站內(nèi)的論壇(Discuz!)、個人空間(X-Space)信息進行內(nèi)容聚合。任何站長，都可以通過SupeSite，輕松構(gòu)建一個面向Web2.0的社區(qū)門戶。）的主程序的文件也是經(jīng)過加密的，所以對于論壇來說，如果你想使用支付寶，奇虎搜索什么的，就必須安裝zend optimizers，如果你想要安裝supesite，必須得安裝好zend optimizer！

關(guān)于zend optimizer的加速功能，一般可以讓php的執(zhí)行速度提高到30％左右！
所以如果是獨立主機用戶，最好是將zend optimizer安裝上,這樣不僅可以起到加速的作用，而且可以使你的空間完全
支持論壇和supesite！

PS：
簡單介紹一下安裝過程

下載安裝包后，直接雙擊安裝即可，安裝過程要你選擇 Web Server 時，選擇 Apache 2.x ，然后提示你是否 Restart Web Server，選擇是，完成安裝之前提示是否備份 php.ini ，點確定后安裝完成。

Zend Optimizer 的加密作用

我們自己寫一個php文件，里面就1行代碼
<?php phpinfo(); ?>
把它保存為phpinfo.php，上傳到服務(wù)器上，然后訪問這個 PHP 文件。
如果看到里面有 Zend Optimizer 的版本信息。就說明服務(wù)器上支持 Zend Optimizer。版本信息一般是這樣的：
with Zend Optimizer v版本號, Copyright (c) 1998-2007, by Zend Technologies
只要包含有 with Zend Optimizer，說明服務(wù)器支持 Zend Optimizer

上面指出zend的內(nèi)核版本，下面指出zend optimizers版本，要使用我們的SupeSite產(chǎn)品，必須還得安裝后者。當(dāng)然zend optimizers安裝時候，在頁面里還有專門有一個zend optimizers模塊，見圖5

加載的模塊
phpinfo會列出你的系統(tǒng)的php加載了哪些模塊，然后下面介紹幾個比較重要的模塊，第一個是gd庫模塊，很多用戶不知道他的空間或者系統(tǒng)是否支持gd庫，所以不確定是否可以用水印和縮略圖功能，在phpinfo頁面，同樣可以展示gd庫的信息，包括版本，freetype庫，gif支持，jpg支持，png支持等等，這些都是很有用的信息，比如支持水印圖片為gif的，那你的gd庫就有得gig支持。如圖所示：

mysql模塊
第二個重要的就是mysql模塊。很多用戶認(rèn)為只要成功安裝mysql，他就可以安裝Discuz！論壇了，其實這
是一個誤區(qū)，因為你沒有確認(rèn)你的php是否加載上了mysql支持。phpinfo就可以很好的檢驗到。如果你的
phpinfo頁面沒有列出mysql模塊擴展，那說明你的環(huán)境沒有配置好

擴展模塊
php的其他擴展模塊吧，比如mbstring，是支持寬字符集；ftp，這是支持Discuz！論壇后臺的ftp附件，還有就是socket，這個是有些安裝了supesite播客的用戶支持影音上傳的；ming，是支持Discuz！后臺的Flash 驗證碼的。

phpinfo實在是一個很好的檢驗php環(huán)境的工具，大家如果遇到問題，不妨按照我們上面的，看看是不是哪些模塊沒加載上，如果訪問phpinfo頁面的時候變成了下載，那是你的php本身就沒安好

總結(jié)

以上是生活随笔為你收集整理的PHP和PHPINFO的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。

php
phpinfo