CTFHub | PHPINFO

柔情只为你懂 2024-04-03 08:22 106阅读 0赞

#### 0x00 前言 ####

CTFHub 专注网络安全、信息安全、白帽子技术的在线学习，实训平台。提供优质的赛事及学习服务，拥有完善的题目环境及配套 writeup ，降低 CTF 学习入门门槛，快速帮助选手成长，跟随主流比赛潮流。

#### 0x01 题目描述 ####

> **PHPINFO：**
> 
> （无）

![64fd28278e44425b823071897a6bf7b8.png][] 网页显示内容

#### 0x02 解题过程 ####

因为这题没有过多的提示，只是说明了 phpinfo ，点击查看页面发现 phpinfo 测试页面。原以为这题是一道大题，需要利用信息泄露找到跳转页面什么的。测试了好久都是 not found ，最后在接近网页末尾才发现一个名称为 ctfhub ，这才发现了此题 flag 居然隐藏在测试页面中。

**Ⅰ**访问phpinfo页面查看网页内容

![c6b50dd9a2f14615ace88df85af8e998.png][]

**Ⅱ**使用网页查找查看flag是否隐藏在php测试页面中

![e7fd8f303a8848afbb100e43a88e90af.png][]

CTRL + F          #打开关键字搜索
    ctfhub or flag    #题目flag名称检索

**Ⅲ**通过检索发现环境模块下显示此题flag

![8b23248dc4b54901bc877448ccf0e5c3.png][]

#### 0x03 关于**PHPINFO** ####

**1.PHPINFO介绍**

phpinfo() 是 PHP 中的一个内置函数，主要用来显示配置的 PHP 信息。但是很多时候网站测试者因为没有及时删除配置信息页面，导致服务器信息泄露被不法分子利用渗透。 phpinfo() 函数可以查看 php 的所有信息，其中含有编译选项、扩充配置、版本和服务器信息、环境变量、操作系统版本信息、服务器路径、HTTP 标头等信息。

**2.信息收集简单说明**

> **(1)**服务器系统信息：
> 
> ![d67fc19ddca842a0b6b6b9ddf5907d9d.png][]
> 
> **(2)**服务器构建日期：
> 
> ![9ba74e3de5364a888e7099095632bd0e.png][]
> 
> **(3)**扩展路径信息：
> 
> ![9a312c5207394b5188748afc164d57e5.png][]
> 
> **(4)**服务器路径目录：
> 
> ![508cd9ed128343b9a65b3be8f07ee2a6.png][]
> 
> **(5)**服务器地址、端口 远程地址：
> 
> ![13f09432e67041e9b404e052e8946faa.png][]
> 
> **(6)**远程打开 远程包含 ：
> 
> ![ff3d208c156e49689a534c37be338168.png][]

**3.支持的协议和封装**

<table> 
 <tbody> 
 <tr> 
 <td style="text-align:center;width:179px;">名称</td> 
 <td style="text-align:center;width:509px;">描述</td> 
 </tr> 
 <tr> 
 <td style="text-align:center;width:179px;">file://</td> 
 <td style="width:509px;">访问本地文件系统</td> 
 </tr> 
 <tr> 
 <td style="text-align:center;width:179px;">http://</td> 
 <td style="width:509px;">访问 HTTP(s) 网址</td> 
 </tr> 
 <tr> 
 <td style="text-align:center;width:179px;">ftp://</td> 
 <td style="width:509px;">访问 FTP(s) URLs</td> 
 </tr> 
 <tr> 
 <td style="text-align:center;width:179px;">php://</td> 
 <td style="width:509px;">访问各个输入/输出流（I/O streams）</td> 
 </tr> 
 <tr> 
 <td style="text-align:center;width:179px;">zlib://</td> 
 <td style="width:509px;">压缩流</td> 
 </tr> 
 <tr> 
 <td style="text-align:center;width:179px;">data://</td> 
 <td style="width:509px;">数据（RFC 2397）</td> 
 </tr> 
 <tr> 
 <td style="text-align:center;width:179px;">glob://</td> 
 <td style="width:509px;">查找匹配的文件路径模式</td> 
 </tr> 
 <tr> 
 <td style="text-align:center;width:179px;">phar://</td> 
 <td style="width:509px;">PHP 归档</td> 
 </tr> 
 <tr> 
 <td style="text-align:center;width:179px;">ssh2://</td> 
 <td style="width:509px;">Secure Shell 2</td> 
 </tr> 
 <tr> 
 <td style="text-align:center;width:179px;">rar://</td> 
 <td style="width:509px;">RAR</td> 
 </tr> 
 <tr> 
 <td style="text-align:center;width:179px;">ogg://</td> 
 <td style="width:509px;">音频流</td> 
 </tr> 
 <tr> 
 <td style="text-align:center;width:179px;">expect://</td> 
 <td style="width:509px;">处理交互式的流</td> 
 </tr> 
 </tbody> 
</table>

#### 0x04 参考文献 ####

> \[1\].PHP手册. phpinfo\[EB/OL\]. \[2022-10-03\]. https://www.php.net/manual/zh/function.phpinfo.php.
> 
> \[2\].红烧兔纸. 浅谈“phpinfo()信息泄漏”\[EB/OL\]. \[2022-10-03\]. https://blog.csdn.net/weixin\_39934520/article/details/107022162.

#### **0x05 总结** ####

文章内容为学习记录的笔记，由于作者水平有限，文中若有错误与不足欢迎留言，便于及时更正。

[64fd28278e44425b823071897a6bf7b8.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/09667bb2208441729542ed63aa9507f3.png
[c6b50dd9a2f14615ace88df85af8e998.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/0fbb1908b51b496b9295ccab07eafbdd.png
[e7fd8f303a8848afbb100e43a88e90af.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/64477e38b718493088bb8b7eb1188415.png
[8b23248dc4b54901bc877448ccf0e5c3.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/a8105bfa76d84c0d800b356426daef22.png
[d67fc19ddca842a0b6b6b9ddf5907d9d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/8f76dccad3d34f6c916122d90998d7d8.png
[9ba74e3de5364a888e7099095632bd0e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/50d1b8d0e9984516afbce03da7c3c589.png
[9a312c5207394b5188748afc164d57e5.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/ea2691168b544f319e2a7a2bc507bf88.png
[508cd9ed128343b9a65b3be8f07ee2a6.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/cedfc74a482d49d28ebb3d48460a8296.png
[13f09432e67041e9b404e052e8946faa.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/8157ff61ad924a099b9f2d30e22915ed.png
[ff3d208c156e49689a534c37be338168.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/6824e104de4e42a288e597d2717bb29e.png