PHP 8.2网站phpinfo信息泄露识别需三线并行：一、主动探测常见及变形路径；二、响应体指纹匹配PHP Version等结构特征；三、检查服务端配置、文件残留与CI/CD代码层调用。
PHP 8.2 网站扫描识别 phpinfo 信息泄露，核心是“主动探测 + 配置检查 + 文件排查”三线并行，不能只依赖单一工具或关键词匹配。
一、主动 URL 探测：覆盖常见路径与变形
攻击者常通过固定路径直接访问 phpinfo 输出页，扫描需覆盖高频命名和隐藏变体：
PHP 8.5.12
下载
修复 Core bailout 状态损坏安全问题，以及 BZ2、DOM、PDO、Opcache/JIT 内存与执行错误，改进 Unicode 字素处理、URL 解析、TLS 流状态、信号分发及会话错误处理。
- 基础路径：
/phpinfo.php、/info.php、/test.php、/1.php、/a.php - 大小写/编码变形：
/PHPINFO.PHP、/phpinfo%2ephp、/phpinfo..php（测试解析绕过） - 参数触发类：
/index.php?m=phpinfo、/index.php?=PHPE9568F34-D428-11d2-A769-00AA001ACF42（PHP 内置探针标识） - 使用 dirsearch 并加载自定义字典（含
phpinfo_*.php、*info*.php、*test*.php），启用递归和状态码过滤（仅关注 200/403/500）
二、响应内容指纹识别：不只看标题，要看实际输出结构
单纯检查 HTTP 状态码或页面标题容易漏报。应解析响应 body，匹配 phpinfo 特征模式：
- HTML 中存在
<h1>PHP Credits</h1>或<h2>PHP License</h2> - 表格中含典型字段：
PHP Version、System、Server API、Loaded Configuration File、$_SERVER['DOCUMENT_ROOT'] - 页面包含大量
<table><tr><td class="e"> 结构，且字段名呈现编译选项（如 <code>--with-mysql）、扩展列表（openssl、pdo_mysql）等 - 用 curl + grep 快速验证：
curl -s http://target/phpinfo.php | grep -q "PHP Version" && echo "found" - 检查 Web 根目录及子目录是否存在未清理的调试文件：
find /var/www -name "*phpinfo*" -o -name "info.php" -o -name "test.php" 2>/dev/null - 确认 php.ini 中是否禁用该函数：
php -i | grep disable_functions | grep phpinfo（返回非空即已禁用） - 检查 Apache/Nginx 是否开放了敏感路径：
grep -r "phpinfo\|info\.php" /etc/apache2/ /etc/nginx/ 2>/dev/null - 对 Laravel、ThinkPHP 等框架项目，额外扫描
public/下静态资源目录，避免开发者误传phpinfo.php到可公开访问路径 - 在构建阶段加入脚本，自动检测代码库中是否含
phpinfo()调用（grep -r "phpinfo(" app/ config/ routes/ 2>/dev/null） - 部署前扫描 Web 根目录下所有
.php文件，排除含phpinfo()的非业务文件 - WAF 规则可配置：对 URL 包含
phpinfo、info\.php、test\.php且响应含PHP Version的请求，记录并阻断
三、服务端配置与文件层扫描：从根源定位风险点
phpinfo 泄露往往不是函数本身问题，而是部署疏忽。扫描需延伸至服务器环境：
立即学习“PHP免费学习笔记（深入）”；
四、CI/CD 与自动化拦截建议
人工扫描易遗漏，应在交付流程中嵌入防御性检查：
