Junio 19, 2018, 06:09:05 pm

Autor Tema: Mostrar phpinfo();  (Leído 1313 veces)

0 Usuarios y 1 Visitante están viendo este tema.

Desconectado Solid Water

  • Yo vivo en CPH
  • ***
  • Mensajes: 1132
  • Sexo: Masculino
  • Vuelvan Hackers!
    • Ver Perfil
Mostrar phpinfo();
« en: Mayo 21, 2018, 01:30:15 pm »
Lo que me pregunto, es si mostrar el contenido de phpinfo puede resultar peligroso:

Código: (php) You are not allowed to view links. Register or Login
<HTML>
<H1>Probando PHP</H1>
<p>Salida del comando phpinfo:</p>
 
<?php
      phpinfo
();
?>


</HTML>

Lo que me pregunto es si mostrar el resultado de esa función, puede hacer que se descubran vulnerabilidades con mayor facilidad.

Muchas Gracias,

Saludos,

Not for the money, not for the fame. Not for the power, just no more games.

Desconectado seth

  • El mas real
  • Moderador
  • *****
  • Mensajes: 7935
  • Sexo: Masculino
    • Ver Perfil
Re:Mostrar phpinfo();
« Respuesta #1 en: Mayo 21, 2018, 06:07:21 pm »
No te van a hackear solo por mostrar eso, pero la información que da phpinfo puede servir para hacer mas facil un ataque

Algunas cosas que se ven y son utiles: paths, version de php, modulos cargados con sus versiones, stream wrappers, stream filters, configuraciones como safe_mode, disabled_functions y open_basedir, version del kernel

Si estoy pegandole a algo y encuentro un phpinfo me guardo la url porque puede ser util mas adelante


Ves links a xd-blog.com.ar que no andan? buscalos en You are not allowed to view links. Register or Login

Desconectado Solid Water

  • Yo vivo en CPH
  • ***
  • Mensajes: 1132
  • Sexo: Masculino
  • Vuelvan Hackers!
    • Ver Perfil
Re:Mostrar phpinfo();
« Respuesta #2 en: Mayo 21, 2018, 10:25:31 pm »
Para ser sincero, esperaba la respuesta con ansias.

Decidí que en lugar de mostrar en un iframe mi phpinfo(), mostraría una foto del phpinfo de alguien de google.

Gracias de nuevo y saludos,


exclamation
Manipulación de listas simples (Crear, mostrar, mostrar 3 mayores). [POO]

Iniciado por Ike Array

0 Respuestas
2146 Vistas
Último mensaje Diciembre 02, 2011, 09:22:29 pm
por Ike Array
xx
phpMyAdmin y phpinfo expuestos

Iniciado por l00kxs

6 Respuestas
2232 Vistas
Último mensaje Mayo 02, 2011, 12:56:28 pm
por nko3
question
Y para que me sirve ver el PHPinfo()

Iniciado por JaAViEr

9 Respuestas
1739 Vistas
Último mensaje Octubre 20, 2011, 07:56:54 am
por cibergolen
xx
mostrar tu ip

Iniciado por X68KL

4 Respuestas
1401 Vistas
Último mensaje Marzo 23, 2008, 10:47:59 am
por X68KL
xx
No mostrar errores en php

Iniciado por vart001

2 Respuestas
10812 Vistas
Último mensaje Octubre 18, 2006, 12:29:09 am
por Universal SAC
question
mostrar/ocultar

Iniciado por MDV1996

5 Respuestas
2813 Vistas
Último mensaje Abril 28, 2010, 05:26:42 pm
por Grox
xx
Mostrar BufferedImage

Iniciado por Viper10

2 Respuestas
2929 Vistas
Último mensaje Febrero 07, 2012, 09:44:32 pm
por Viper10
xx
Problema al mostrar

Iniciado por nkdos

1 Respuestas
1390 Vistas
Último mensaje Marzo 26, 2012, 03:50:05 pm
por .xAk.
xx
Mostrar el porcentaje.

Iniciado por mil0666

0 Respuestas
753 Vistas
Último mensaje Agosto 10, 2015, 04:34:52 pm
por mil0666
question
Mostrar variable javascript

Iniciado por onixes001

12 Respuestas
2642 Vistas
Último mensaje Diciembre 13, 2009, 04:12:01 pm
por onixes001