phpinfo中敏感信息記錄

比賽中或者滲透中如果遇到phpinfo，從裏面發現的一些線索能夠對後續的滲透和解題幫助很大，這裏記錄總結一下目前網上比較常用的的。 下圖來源於：https://seaii-blog.com/index.php/2017/10/25/73.html   1.絕對路徑(_SERVER["SCRIPT_FILENAME"]) 2.支持的程序 可以看看服務器是否加載了redis、memcache、mong

>>阅读原文<<