| 核查 | 常见探测路径与页面可达性 |
|---|---|
| 内容风险 | 环境变量、绝对路径、模块版本 |
| 修复 | 移除文件或限制访问 |
检查方式
检查方式
curl -s -o /dev/null -w "%{http_code}\n" https://target.example/info.php
# 记录状态码与页面标题，不保存完整页面内容环境变量中可能含密钥类配置：报告只标注“存在敏感变量”不复制取值。
phpinfo 页面暴露检查
phpinfo() 页面会泄露环境变量、扩展、路径与部分配置；核查其可达性与内容敏感度，建议生产环境移除。
易错点
- 把页面内容整页存档，扩大泄密面
- 只测默认文件名，忽略备份与旧版路径
数据来源与参考
- PHP 官方文档（phpinfo）
- CWE-200