浅谈“phpinfo信息泄漏”

一：漏洞名称： PHPInfo信息泄漏、phpinfo()函数信息泄漏 描述： PHPInfo函数信息泄露漏洞常发生一些默认的安装包，比如phpstudy等，默认安装完成后，没有及时删除这些提供环境测试的文件，比较常见的为phpinfo.php、1.php和test.php，虽然通过phpinfo获取的php环境以及变量等信息，但这些信息的泄露配合一些其它漏洞将有可能导致系统被渗透和提权。 php

>>阅读原文<<