Certaines pages affichent la sortie de phpinfo() en HTML, donc pas php -i
) même s'il n'y a pas d'appel à phpinfo() dans cette page.phpinfo affiché sur les pages sans être appelé
Les pages contiennent un certain nombre de fichiers, mais je grep'd tout le répertoire de la base, mais ne peut pas trouver une instance de phpinfo() ou « phpinfo » etc.
J'ai aussi regardé du tout " shell "," exec "et" eval "qui pourraient générer phpinfo en quelque sorte mais cela ne montre rien.
Comment phpinfo() peut-il apparaître sur ces pages?
Votre réponse a aidé un peu. Il s'est avéré être un fichier inclus dans le php_include_path. Je l'ai trouvé avec: php -r "echo get_include_path();" | sed "s/\:// g" | xargs trouver | xargs grep phpinfo – bucabay