phpinfo
显示php服务器的配置信息。
输出php当前状态的大量信息,包含了PHP编译选项、启用的扩展、PHP版本、服务器信息和环境变量(如果编译为一个模块的话)、PHP环境变量、操作系统版本信息、path变量、配置选项的本地值和预定义变量。
因为每个系统安装的不同,phpinfo()常用于在系统上检查配置和预定义变量。
常用的
DOCUMENT_ROOT:查看网站根目录
disable_functions:禁用的函数
allow_url_fopen:打开远程文件
allow_url_include:远程文件包含
l.php探针文件
包含了当前系统的详细环境配置。
可以在该文件的MySQL数据库检测中,爆破数据库的密码。