phpinfo()默认不响应远程请求是因为安全风险，生产环境通过Web服务器配置、防火墙或SAPI层过滤等方式阻断；可靠方案是手动导出或部署认证后只读接口并限制IP访问。

不能直接远程调取 phpinfo() 数据——PHP 官方明确禁用远程执行 phpinfo()，且默认配置下该函数仅在本地请求（如 CLI 或 127.0.0.1）中可用，公开暴露会构成严重安全风险。

为什么 phpinfo() 默认不响应远程请求

PHP 的 disable_functions 本身不限制 phpinfo()，但多数生产环境通过以下方式实际阻断远程访问：

• php.ini 中设置 expose_php = Off（仅隐藏 X-Powered-By 头，不影响函数执行）
• Web 服务器（Nginx/Apache）配置了 location 规则，例如拒绝匹配 /phpinfo.php 的非内网 IP
• 应用层中间件或防火墙拦截含 phpinfo 字符串的 GET 请求
• 部分主机商（如 cPanel 共享主机）直接在 SAPI 层过滤或重写该请求

安全前提下跨机获取 PHP 环境信息的可行路径

必须放弃“直接远程触发 phpinfo()”思路，转为可控、可审计的数据导出机制。关键约束：不开放执行入口、不依赖用户输入、输出内容静态化。

htmlppt.skill

把任意文章或文档内容转换成精美的全屏翻页 HTML 演示文件（幻灯片风格）。当用户发来一篇文章、文档链接、Markdown 内容、或粘贴的文本，并且希望生成演示用的 HTML 时触发。支持任意内容来源：iWiki 链接、KM 链接、本地文件路径、直接粘贴的文本。生成的 HTML 文件保存到本地工作区，并通过企微直接发送给用户。触发词示例：帮我把这篇文章做成PPT、转成演示文档、生成HTML幻灯片、做个演示、转成可以演示的格式、article to deck、make a slide。

下载

• 手动导出：在目标服务器上运行 php -i > /path/to/phpinfo.txt，再通过 SFTP/SCP 拉取文本文件
• 封装只读接口：部署一个无参数、需认证的 PHP 脚本（如 env-report.php），内部调用 phpinfo(INFO_MODULES | INFO_CONFIGURATION) 并用 ob_start() + ob_get_clean() 捕获输出，最后 header('Content-Type: text/plain') 输出纯文本（禁止 HTML/JS）
• 限制访问来源：在 Web 服务器配置中限定该脚本仅允许特定管理 IP 访问，例如 Nginx 中：

  location = /env-report.php {
      allow 192.168.10.5;
      deny all;
  }

• 避免敏感字段：不要输出 INFO_VARIABLES（含 $_SERVER 全量变量，可能泄露路径、密钥、数据库连接串）

curl 调用时常见的 403/404/500 错误归因

当你执行 curl https://example.com/phpinfo.php 却失败，大概率不是 PHP 配置问题，而是路径或权限链路中断：

立即学习“PHP免费学习笔记（深入）”；

• 404 Not Found：文件根本不存在；或 Web 服务器将 .php 后缀映射到了错误的处理器（如被当作静态文件返回）
• 403 Forbidden：目录无执行权限；或 open_basedir 限制导致 phpinfo() 内部 fopen 失败；或 SELinux/AppArmor 拦截
• 500 Internal Server Error：phpinfo() 被列入 disable_functions；或输出缓冲区溢出（罕见，但高模块数环境下可能）
• Empty response：脚本开头有 BOM 或空格导致 header 已发送；或 output_buffering 关闭且未显式开启缓冲

真正可靠的跨机 PHP 环境采集，永远依赖明确授权、最小权限、离线传输三原则。任何试图绕过访问控制、注入参数、或复用默认 phpinfo.php 文件的行为，都会在扫描器日志里留下清晰痕迹。