相关文章
相关工具
- 抓取 phpinfo 重要信息 - 我这里运行报错,解决方法是把15行的3个 nth-child 改为 nth-of-type
最直观的就是php版本号（虽然版本号有时候会在响应头中出现）
找相应版本存在的漏洞
取得网站当前路径
disable_functions 顾名思义函数禁用
如一些ctf题会把disable设置的极其恶心，这里要使用一些 bypass 的技巧
该配置限制了当前 php 程序所能访问到的路径
如果使用了opcache，那么可能达成getshell，但需要存在文件上传的点
https://www.cnblogs.com/xhds/p/13239331.html
文件包含相关
文件包含相关
短标签
是否可用 PHP-FPM 绕过 disable_function