Web-信息泄露-phpinfo()

题目考点

• phpinfo

phpinfo() 是php中查看相关信息的函数，当在页面中执行phpinfo()函数时，php会将自身的所有信息全部打印出来。在phpinfo中会泄露很多服务端的一些信息

 

 

例如安装的一些模块、网站绝对路径、服务器自身的操作系统、使用的组件版本等等，在phpinfo中获得的这些信息会为下一步的渗透/做题提供一些帮助

---

解题思路

打开题目之后提示让点击查看phpinfo

 

 

之后在 PHP Variables 分类下的 $_ENV["FLAG"] 找到flag