zer0yu.github.io
phpinfo可以告诉我们什么
0x00 基本信息system info 详细的操作系统信息,为提权做准备 extension_dirphp扩展的路径 真实ipcdn什么的都不存在的,找到真实ip,扫一扫旁站,没准就拿下几个站。 web根目录 临时文件路径向phpinfo()页面post一个shell(自己写一个上传页面),可以在_FILES[“file1”]中看到上传的临时文件,如果有个lfi,便可以直接getshell了。