0

0

phpinfo显示disable_functions含phpinfo_解除限制的解决办法【解答】

看不見的法師

看不見的法師

发布时间:2026-01-11 12:00:02

|

750人浏览过

|

来源于php中文网

原创

无法直接调用phpinfo()时,可通过五种方法解决:一、修改php.ini删除disable_functions中的phpinfo并重启服务;二、在php-fpm pool中用php_admin_value覆盖;三、用ini_get_all()等函数模拟输出;四、通过.user.ini局部覆盖(仅cgi/fastcgi);五、gdb动态注入(高风险,仅限调试)。

phpinfo显示disable_functions含phpinfo_解除限制的解决办法【解答】

如果在访问 PHP 状态页面时发现 phpinfo() 函数被禁用,且 disable_functions 配置项中明确包含 phpinfo,则无法通过常规 PHP 脚本直接调用该函数输出配置信息。以下是解除此限制的可行方法:

一、修改 php.ini 配置文件

该方法适用于拥有服务器 root 权限或能编辑主 PHP 配置文件的场景。直接从源头移除对 phpinfo 的禁用限制,是最彻底的解决方案。

1、使用 SSH 登录服务器,定位当前生效的 php.ini 文件路径,可通过命令 php --ini 查看。

2、使用文本编辑器(如 vim 或 nano)打开该 php.ini 文件。

立即学习PHP免费学习笔记(深入)”;

3、搜索 disable_functions 行,找到类似 disable_functions = exec,passthru,shell_exec,system,phpinfo 的配置。

4、将其中的 phpinfo 从逗号分隔列表中删除,确保不留下多余空格或逗号。

5、保存文件并重启 Web 服务进程,例如执行 systemctl restart apache2systemctl restart php-fpm

二、覆盖 disable_functions via php-fpm pool 配置

在使用 PHP-FPM 的环境中,可通过单独配置某个 pool 的 php_admin_value[disable_functions] 实现局部覆盖,无需改动全局 php.ini。

1、进入 PHP-FPM 的 pool 配置目录,通常为 /etc/php/*/fpm/pool.d/

2、编辑对应站点的 pool 文件(如 www.conf),在 [www] 段落下方添加:

php_admin_value[disable_functions] = exec,passthru,shell_exec,system

3、确保该行未包含 phpinfo,且未被注释。

4、保存后执行 systemctl reload php*-fpm 重载配置。

三、使用替代函数组合模拟 phpinfo 输出

当无权修改服务器配置时,可借助其他未被禁用的内置函数,手动拼接关键 PHP 环境信息,实现近似效果。

1、创建一个 PHP 文件,例如 env_info.php

2、在文件中依次调用 ini_get_all() 获取所有配置项。

亿众购物系统
亿众购物系统

一套设计完善、高效的web商城解决方案,独有SQL注入防范、对非法操作者锁定IP及记录功能,完整详细的记录了非法操作情况,管理员可以随时查看网站安全日志以及解除系统自动锁定的IP等前台简介:  1)系统为会员制购物,无限会员级别。  2)会员自动升级、相应级别所享有的折扣不同。  3)产品可在缺货时自动隐藏。  4)自动统计所有分类中商品数量,并在商品分类后面显示。  5)邮件列表功能,可在线订阅

下载

3、使用 get_defined_constants(true) 提取扩展常量及核心常量。

4、调用 get_loaded_extensions() 列出已启用扩展。

5、通过 $_SERVER 数组提取 CGI/SAPI 相关变量,如 SERVER_SOFTWAREGATEWAY_INTERFACE 等。

6、将上述结果按 HTML 表格格式组织输出,模拟 phpinfo 页面结构。

四、利用 .user.ini 文件(仅限 CGI/FastCGI 模式)

部分共享主机支持用户级 INI 覆盖,若服务器启用 user_ini.filename 且未被禁用,可尝试局部覆盖。

1、确认当前运行模式是否为 CGI 或 FastCGI,执行 php_sapi_name() 查看返回值。

2、检查 user_ini.filename 是否为 .user.ini(默认值)且 user_ini.cache_ttl 大于 0。

3、在网站根目录新建 .user.ini 文件。

4、写入:disable_functions = exec,passthru,shell_exec,system(不含 phpinfo)。

5、等待缓存过期或重启 PHP 进程使配置生效。

五、通过 GDB 动态注入(高风险,仅限调试环境)

在完全可控的离线测试环境中,可借助 GDB 附加到 PHP-CGI 进程,临时修改内存中 disable_functions 的解析结果,绕过函数禁用检查。

1、启动 PHP-CGI 并记录其 PID,例如使用 ps aux | grep php-cgi

2、使用 gdb -p [PID] 附加进程。

3、执行 set {char}0x[addr]=0 将内存中 phpinfo 字符串首字节置零,使其匹配失败。

4、继续进程运行:continue

5、此时在同进程内发起的请求可调用 phpinfo(),但该操作不可持久、不稳定且存在崩溃风险。

相关文章

PHP速学教程(入门到精通)
PHP速学教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

热门AI工具

更多
DeepSeek
DeepSeek

幻方量化公司旗下的开源大模型平台

豆包大模型
豆包大模型

字节跳动自主研发的一系列大型语言模型

通义千问
通义千问

阿里巴巴推出的全能AI助手

腾讯元宝
腾讯元宝

腾讯混元平台推出的AI助手

文心一言
文心一言

文心一言是百度开发的AI聊天机器人,通过对话可以生成各种形式的内容。

讯飞写作
讯飞写作

基于讯飞星火大模型的AI写作工具,可以快速生成新闻稿件、品宣文案、工作总结、心得体会等各种文文稿

即梦AI
即梦AI

一站式AI创作平台,免费AI图片和视频生成。

ChatGPT
ChatGPT

最最强大的AI聊天机器人程序,ChatGPT不单是聊天机器人,还能进行撰写邮件、视频脚本、文案、翻译、代码等任务。

相关专题

更多
java基础知识汇总
java基础知识汇总

java基础知识有Java的历史和特点、Java的开发环境、Java的基本数据类型、变量和常量、运算符和表达式、控制语句、数组和字符串等等知识点。想要知道更多关于java基础知识的朋友,请阅读本专题下面的的有关文章,欢迎大家来php中文网学习。

1560

2023.10.24

java break和continue
java break和continue

本专题整合了java break和continue的区别相关内容,阅读专题下面的文章了解更多详细内容。

261

2025.10.24

js 字符串转数组
js 字符串转数组

js字符串转数组的方法:1、使用“split()”方法;2、使用“Array.from()”方法;3、使用for循环遍历;4、使用“Array.split()”方法。本专题为大家提供js字符串转数组的相关的文章、下载、课程内容,供大家免费下载体验。

658

2023.08.03

js截取字符串的方法
js截取字符串的方法

js截取字符串的方法有substring()方法、substr()方法、slice()方法、split()方法和slice()方法。本专题为大家提供字符串相关的文章、下载、课程内容,供大家免费下载体验。

219

2023.09.04

java基础知识汇总
java基础知识汇总

java基础知识有Java的历史和特点、Java的开发环境、Java的基本数据类型、变量和常量、运算符和表达式、控制语句、数组和字符串等等知识点。想要知道更多关于java基础知识的朋友,请阅读本专题下面的的有关文章,欢迎大家来php中文网学习。

1560

2023.10.24

字符串介绍
字符串介绍

字符串是一种数据类型,它可以是任何文本,包括字母、数字、符号等。字符串可以由不同的字符组成,例如空格、标点符号、数字等。在编程中,字符串通常用引号括起来,如单引号、双引号或反引号。想了解更多字符串的相关内容,可以阅读本专题下面的文章。

645

2023.11.24

java读取文件转成字符串的方法
java读取文件转成字符串的方法

Java8引入了新的文件I/O API,使用java.nio.file.Files类读取文件内容更加方便。对于较旧版本的Java,可以使用java.io.FileReader和java.io.BufferedReader来读取文件。在这些方法中,你需要将文件路径替换为你的实际文件路径,并且可能需要处理可能的IOException异常。想了解更多java的相关内容,可以阅读本专题下面的文章。

1108

2024.03.22

php中定义字符串的方式
php中定义字符串的方式

php中定义字符串的方式:单引号;双引号;heredoc语法等等。想了解更多字符串的相关内容,可以阅读本专题下面的文章。

1062

2024.04.29

Golang 测试体系与代码质量保障:工程级可靠性建设
Golang 测试体系与代码质量保障:工程级可靠性建设

Go语言测试体系与代码质量保障聚焦于构建工程级可靠性系统。本专题深入解析Go的测试工具链(如go test)、单元测试、集成测试及端到端测试实践,结合代码覆盖率分析、静态代码扫描(如go vet)和动态分析工具,建立全链路质量监控机制。通过自动化测试框架、持续集成(CI)流水线配置及代码审查规范,实现测试用例管理、缺陷追踪与质量门禁控制,确保代码健壮性与可维护性,为高可靠性工程系统提供质量保障。

48

2026.02.28

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

相关下载

更多

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
PHP课程
PHP课程

共137课时 | 12.8万人学习

JavaScript ES5基础线上课程教学
JavaScript ES5基础线上课程教学

共6课时 | 11.3万人学习

PHP新手语法线上课程教学
PHP新手语法线上课程教学

共13课时 | 1.0万人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号