PHP彩蛋信息介紹和阻止泄漏的方法（隱藏功能）
Easter Eggs(復(fù)活節(jié)彩蛋)外行人估計(jì)不了解這是神木玩意，彩蛋的網(wǎng)絡(luò)解釋是:用于電腦、電子游戲、電腦游戲、影碟或其他互動(dòng)多媒體之中的隱藏功能或信息。PHP包含一個(gè)安全漏洞，可能導(dǎo)致未經(jīng)授權(quán)的信息披露,如果你正在運(yùn)行PHP，就有可能會(huì)被人發(fā)現(xiàn)PHP版本和其他敏感信息。我覺(jué)得有必要解決這個(gè)彩蛋問(wèn)題來(lái)確保你網(wǎng)站的安全性。
PHP彩蛋是如何運(yùn)作的
只要運(yùn)行PHP的服務(wù)器上，訪問(wèn)任何網(wǎng)頁(yè)都可以在域名后添加以下字符串來(lái)查看信息:
?=PHPB8B5F2A0-3C92-11d3-A3A9-4C7B08C10000 (PHP信息列表)
?=PHPE9568F34-D428-11d2-A769-00AA001ACF42 (PHP的LOGO)
?=PHPE9568F35-D428-11d2-A769-00AA001ACF42 (Zend LOGO)
?=PHPE9568F36-D428-11d2-A769-00AA001ACF42 (PHP LOGO 藍(lán)色大象)
當(dāng)然，如果漏洞存在才可以通過(guò)以上來(lái)查看到信息，現(xiàn)在一般網(wǎng)站都已經(jīng)屏蔽了。但如果存在說(shuō)明其expose_php是啟用狀態(tài)，PHP將生成頁(yè)面發(fā)送出PHP版本信息，這樣一些”壞人”就知道了你的版本號(hào)來(lái)利用已知的版本漏洞來(lái)進(jìn)行攻擊。
如何阻止彩蛋
一般情況下如果你的服務(wù)器支持編輯php.ini文件，我們可以把php.ini里的expose_php設(shè)為Off就可以屏蔽了。如果你不能操作php.ini文件，也可以通過(guò)設(shè)置.htaccess來(lái)進(jìn)行屏蔽。
RewriteCond %{QUERY_STRING} \=PHP[0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12} [NC]
RewriteRule .* - [F]
通過(guò)以上兩種方法，我們可以屏蔽一些PHP信息，一些服務(wù)器默認(rèn)設(shè)置expose_php是開(kāi)啟的，所以來(lái)看我這篇文章的朋友們最好是把它關(guān)閉了。
Really appreciate it Jeff Starr‘s post expose_php, Easter Eggs, and .htaccess.
示例：
http://wowo.haotui.com/space.php?=PHPB8B5F2A0-3C92-11d3-A3A9-4C7B08C10000
http://en.wikipedia.org/w/index.php?=PHPE9568F34-D428-11d2-A769-00AA001ACF42
http://www.zend.com/en/index.php?=PHPE9568F35-D428-11d2-A769-00AA001ACF42
相關(guān)文章
PHP-X本身基于C++11開(kāi)發(fā)，使用cmake進(jìn)行編譯配置。下面這篇文章主要給大家介紹了關(guān)于PHP-X系列教程之內(nèi)置函數(shù)使用的相關(guān)資料，文中通過(guò)示例代碼介紹的非常詳細(xì)，需要的朋友可以參考借鑒，下面來(lái)一起看看吧。2017-10-10
PHP正則表達(dá)式 /i, /is, /s, /isU等介紹
PHP正則表達(dá)式 /i, /is, /s, /isU等，都代表著什么意思，你知道嗎？下面為大家詳細(xì)介紹下2014-10-10
這篇文章主要介紹了PHP獲取指定日期是星期幾的實(shí)現(xiàn)方法,涉及php針對(duì)日期的讀取、判斷與字符串、數(shù)組相關(guān)運(yùn)算操作技巧,需要的朋友可以參考下2016-11-11
這篇文章主要介紹了PHP判斷兩個(gè)給定日期是否在同一周的方法,涉及PHP針對(duì)日期時(shí)間的轉(zhuǎn)換、運(yùn)算及判斷等相關(guān)操作技巧,需要的朋友可以參考下2017-08-08
PHP使用finfo_file()函數(shù)檢測(cè)上傳圖片類(lèi)型的實(shí)現(xiàn)方法
這篇文章主要介紹了PHP使用finfo_file()函數(shù)檢測(cè)上傳圖片類(lèi)型的實(shí)現(xiàn)方法,結(jié)合實(shí)例形式分析了finfo_file()函數(shù)的功能、使用方法及相關(guān)注意事項(xiàng),需要的朋友可以參考下2017-04-04
淺析PHP頁(yè)面局部刷新功能的實(shí)現(xiàn)小結(jié)
本篇文章是對(duì)PHP頁(yè)面局部刷新功能的實(shí)現(xiàn)進(jìn)行了詳細(xì)的分析介紹，需要的朋友參考下2013-06-06
這篇文章主要介紹了php7和php5詳細(xì)對(duì)比，對(duì)此感興趣的同學(xué)，可以自己研究下2021-04-04
php實(shí)現(xiàn)圖片上傳并利用ImageMagick生成縮略圖
這篇文章主要為大家詳細(xì)介紹了php實(shí)現(xiàn)圖片上傳并利用ImageMagick生成縮略圖的相關(guān)資料,需要的朋友可以參考下2016-03-03
php快速查找數(shù)據(jù)庫(kù)中惡意代碼的方法
這篇文章主要介紹了php快速查找數(shù)據(jù)庫(kù)中惡意代碼的方法,可實(shí)現(xiàn)針對(duì)特殊字符的過(guò)濾功能,非常具有實(shí)用價(jià)值,需要的朋友可以參考下2015-04-04
利用PHP如何實(shí)現(xiàn)Socket服務(wù)器
想要構(gòu)建聊天應(yīng)用，或者甚至是游戲嗎？那么，socket服務(wù)器將成為你邁出的第一步。一旦你了解了創(chuàng)建服務(wù)器的基本功能，那么后續(xù)的優(yōu)化步驟就會(huì)變得同樣簡(jiǎn)單，需要的朋友可以參考下2015-09-09