php如何隱藏版本

2020-07-16 10:06:23

php隱藏版本的方法:1、檢視當前php版本號;2、定位「php.ini」檔案;3、檢視當前PHP所用組態檔;4、隱藏版本號並重新啟動apache即可。

PHP隱藏版本號

PHP本身並不啟監聽服務,所以預防掃描器掃描通過版本號判斷漏洞,我們要隱藏的是http頭處的版本號,而不是隱藏系統命令列處的版本號。

1.檢視當前php版本號

存取一當前服務中的任意頁面,擷取響應封包

2.定位php.ini檔案


locate php.ini

3.檢視當前PHP所用組態檔【可選】

應該來說PHP所用組態檔一般都是/etc/php.ini,但也不一定所以可以進一步確認。


php -i | grep php.ini

可能存取經典的phpinfo.php頁面最權威

4.隱藏版本號並重新啟動apache(如果你用的其他http伺服器那也用各自對應的方法重新啟動)

編緝查到的組態檔,將預設的expose_php = On修改為expose_php = Off


service httpd restart

5.再次截包檢視已無X-Powered-By頭

推薦:《PHP教學

以上就是php如何隱藏版本的詳細內容,更多請關注TW511.COM其它相關文章!