许多 PHP 安装教程都指导用户创建 PHP 文件
来调用 PHP 函数“phpinfo()”进行调试。 
不同的 PHP 应用程序可能也包含这样一个文件。通过访问这个文件，
远程攻击者可以发现大量关于远程 Web 服务器的信息，
包括：

  - 安装 PHP 的用户的用户名（如果他们是 SUDO 用户）。

  - 主机的 IP 地址。

  - 操作系统的版本。

  - Web 服务器的版本。

  - Web 服务器的根目录。 

  - 关于远程 PHP 安装的
配置信息。

检测

Web 服务器 info.php / phpinfo.php 检测

medium Nessus 插件 ID 11229

未找到变更日志