原理

PHP探针实际上是一种Web脚本程序,主要是用来探测虚拟空间、服务器的运行状况,而本质上是通过PHP语言实现探测PHP服务器敏感信息的脚本文件,通常用于探测网站目录、服务器操作系统、PHP版本、数据库版本、CPU、内存、组件支持等,基本能够很全面的了解服务器的各项信息。

常见的PHP探针有:

  • 雅黑php探针:一般用于linux系统,目前不支持PHP7以上版本。
  • X探针:(又名刘海探针)是一款由 INN STUDIO 原创主导开发的开源 PHP 探针,支持PHP5.3+以上。
  • UPUPW php探针:安全性较高,可以防探针泄露,一般用于window系统。

利用

探针的文件常见命名为tz.php,在tz.php中可直接访问phpinfo.php