如何用phpinfo()来看一下php的参数
浏览器直接访问可以执行php文件，php代码如下：phpinfo包含了当前状态的大量信息，包含了 PHP 编译选项、启用的扩展、PHP 版本、服务器信息和环境变量（如果编译为一个模块的话）、PHP环境变量、操作系统版本信息、path 变量、配置选项的本地值和主值、HTTP 头和PHP授权信息(License)：可以通过指定参数，显示相应模块的配置信息：phpinfo函数在php开发中非常使用，方便查看版本号，扩展状态，系统配置数据等，但它同时也是中级危险函数，通过它可以暴露很多系统信息。
如何启用phpinfo函数
操作步骤：
1、打开php.ini文件；
2、把代码：disble_functions = phpinfo改写为：disable_functions = ; This directive allows you to disable certain ; functions for security reasons. It receives ; a comma separated list of function names. ; This directive is *NOT* affected by whether ; Safe Mode is turned on or off；
3、重启apache就能实现启用phpinfo（）函数了。
如何创建phpinfo查看php信息
1、方法一：命令行查询，如果已经配置好环境变量，直接在命令行中输入php -v，将会显示php的版本信息。如果没有配置环境变量，直接在命令行中进入到php的安装目录后，再输入命令php -v，在安装目录下输入查询命令，可以看到输出的版本信息为PHP5.3.29。2、方法二：（1）使用预定义常量PHP_VERSION查询，新建一个php文件，在里面输入。（2）在浏览器中输出对应的网址，就可以查看到php的版本信息。3、方法三：（1）使用phpversion()函数查询，新建一个php文件，在文件中输入即可。（2）在浏览器中访问，可以看到浏览器页面上返回的php版本信息，跟预定义常量PHP_VERSION显示效果一样。4、方法四：（1）使用phpinfo()函数查询，新建一个php文件，在文件中输入即可。（2）在浏览器中访问，可以看到不仅可以看到PHP的版本信息，还能看到其它很多关于PHP的信息。
如何屏蔽php中的phpinfo()函数
配置php环境的时候往往都会写phpinfo（）；这个函数来测试php环境是否安装成功，但往往这个函数也会给系统带来安全隐患，所以要关掉这个函数。
修改php.ini文件，在里面找到如下行，
复制代码代码如下:
disable_functions = ; This directive allows you to disable certain
; functions for security reasons. It receives
; a comma separated list of function names.
; This directive is *NOT* affected by whether
; Safe Mode is turned on or off.
将其写成
disble_functions = phpinfo
重启apache就能实现屏蔽phpinfo（）；函数了。
服务器测试PHP的phpinfo.php 页面如何删除，求详细操作步骤。谢谢！
1、方法一：命令行查询，如果已经配置好环境变量，直接在命令行中输入php -v，将会显示php的版本信息。如果没有配置环境变量，直接在命令行中进入到php的安装目录后，再输入命令php -v，在安装目录下输入查询命令，可以看到输出的版本信息为PHP5.3.29。2、方法二：（1）使用预定义常量PHP_VERSION查询，新建一个php文件，在里面输入。（2）在浏览器中输出对应的网址，就可以查看到php的版本信息。3、方法三：（1）使用phpversion()函数查询，新建一个php文件，在文件中输入即可。（2）在浏览器中访问，可以看到浏览器页面上返回的php版本信息，跟预定义常量PHP_VERSION显示效果一样。4、方法四：（1）使用phpinfo()函数查询，新建一个php文件，在文件中输入即可。（2）在浏览器中访问，可以看到不仅可以看到PHP的版本信息，还能看到其它很多关于PHP的信息。
从phpinfo中能获取哪些敏感信息
一、绝对路径(_SERVER[“SCRIPT_FILENAME”])
这个是最常用，也是最有效的一个办法，找到phpinfo()页面可以直接找到网站的绝对路径，对于写shell和信息搜集是必不可少的。
二、支持的程序
可以通过phpinfo()查看一些特殊的程序服务，比如redis、memcache、mysql、SMTP、curl等等如果服务器装了redis或者memcache可以通过ssrf来getshell了，在discuz中都出现过此类问题。如果确定装了redis或memcache的话，在没有思路的情况下，可以着重找一下ssrf
三、泄漏真实ip（_SERVER[“SERVER_ADDR”]或SERVER_ADDR）
有时候通过phpinfo()泄漏的ip可以查查旁站、c段什么的，直接无视cdn，百事不灵。
四、GOPHER
也算是ssrf一部分吧，或者说主要靠ssrf利用起来，如果支持gopher，ssrf便没有压力咯
五、fastcgi
查看是否开启fastcgi和fastcgi的版本，可能导致解析漏洞、远程命令执行、任意文件读取等问题
六、泄漏缓存文件地址（_FILES[“file1”]）
向phpinfo（） post一个shell可以在_FILES[“file1”]中看到上传的临时文件，如果有个lfi，便可以直接getshell了。
七、一些敏感配置
allow_url_include、allow_url_fopen、disable_functions、open_basedir、short_open_tag等等
比如allow_url_include可用来远程文件包含、disable_functions用来查看禁用函数，绕过执行、查看是否开启open_basedir，用p牛的绕过open_basedir的方法有可能能读一些没权限的目录等等。
谈谈从phpinfo中能获取哪些值得注意的信息
一、绝对路径(_SERVER[“SCRIPT_FILENAME”])
这个是最常用，也是最有效的一个办法，找到phpinfo()页面可以直接找到网站的绝对路径，对于写shell和信息搜集是必不可少的。
二、支持的程序
可以通过phpinfo()查看一些特殊的程序服务，比如redis、memcache、mysql、SMTP、curl等等如果服务器装了redis或者memcache可以通过ssrf来getshell了，在discuz中都出现过此类问题。如果确定装了redis或memcache的话，在没有思路的情况下，可以着重找一下ssrf
三、泄漏真实ip（_SERVER[“SERVER_ADDR”]或SERVER_ADDR）
有时候通过phpinfo()泄漏的ip可以查查旁站、c段什么的，直接无视cdn，百事不灵。
四、GOPHER
也算是ssrf一部分吧，或者说主要靠ssrf利用起来，如果支持gopher，ssrf便没有压力咯
五、fastcgi
查看是否开启fastcgi和fastcgi的版本，可能导致解析漏洞、远程命令执行、任意文件读取等问题
六、泄漏缓存文件地址（_FILES[“file1”]）
向phpinfo（） post一个shell可以在_FILES[“file1”]中看到上传的临时文件，如果有个lfi，便可以直接getshell了。
编程语言中的函数是干什么用的？
函数式编程语言有很多种定义，宽泛的认为支持高阶函数（higher-order function）就算函数式语言的话，大多数现代语言都是支持函数式编程的，例如C/C++，java，C#，lua，python，JavaScript，Scala等等。收紧一下定义的话，加入函数式语言要求的模式匹配、无副作用等要求，那么剩下的就是纯函数式语言，比较常见的有Haskell，Clean等。
在学习编程语言中，搞明白函数这个概念都这么困难，学会有什么用它只能在编程中用到，
1、首先要明确自己的学习目的，为什么要学习编程。如果是要考级，那么建议学VB，因为它语句比较简单，易上手;如果是真的要掌握一项技术搞研发之用，那么建议学习C++或Java，因为它们语句功能很强大，虽然难度大一点但很实用;
2、选择自己要学习语言种类，如VB,C++,Java等
3、最好找一个辅导班配合书本同步学习，因为程序的问题如果自己只是看书的话很难理解，有前辈指点会有事半功倍的效果;
4、语句和循环是最基本的结构，所以无论学习任何语言都要把它们掌握好，这是在学习过程中一定要注意的;
5、一定要多上机操作。程序是抽象的，有时看程序看的懂，但自己去编却不一定能编的出来;而有时候虽然程序没看懂，但如果经常着手去编，就会非常熟悉该程序用的时候应该怎么去处理，时间久了自然就理解了;
6、有了一点的操作基础以后，就要去背一些简单的语句体了，这些小的语句在你以后编的大程序里是基础的基础
7、最后就是独立编程了，看到一个编程要求之后，首先要在脑中有一个大体的轮廓，独立构思，不要看参考揭示，只有这样才可以达到真正的训练目的，才可以一步步地把思路培养出来
总之呢，学习编程一定要树立信心，首先从思想上就不要去害怕它，只有以此为前提，才可以学的更好。
