0

0

phpinfo显示disable_functions含phpinfo_解除限制的解决办法【解答】

看不見的法師

看不見的法師

发布时间:2026-01-11 12:00:02

|

750人浏览过

|

来源于php中文网

原创

无法直接调用phpinfo()时,可通过五种方法解决:一、修改php.ini删除disable_functions中的phpinfo并重启服务;二、在PHP-FPM pool中用php_admin_value覆盖;三、用ini_get_all()等函数模拟输出;四、通过.user.ini局部覆盖(仅CGI/FastCGI);五、GDB动态注入(高风险,仅限调试)。

phpinfo显示disable_functions含phpinfo_解除限制的解决办法【解答】

如果在访问 PHP 状态页面时发现 phpinfo() 函数被禁用,且 disable_functions 配置项中明确包含 phpinfo,则无法通过常规 PHP 脚本直接调用该函数输出配置信息。以下是解除此限制的可行方法:

一、修改 php.ini 配置文件

该方法适用于拥有服务器 root 权限或能编辑主 PHP 配置文件的场景。直接从源头移除对 phpinfo 的禁用限制,是最彻底的解决方案。

1、使用 SSH 登录服务器,定位当前生效的 php.ini 文件路径,可通过命令 php --ini 查看。

2、使用文本编辑器(如 vim 或 nano)打开该 php.ini 文件。

立即学习PHP免费学习笔记(深入)”;

3、搜索 disable_functions 行,找到类似 disable_functions = exec,passthru,shell_exec,system,phpinfo 的配置。

4、将其中的 phpinfo 从逗号分隔列表中删除,确保不留下多余空格或逗号。

5、保存文件并重启 Web 服务进程,例如执行 systemctl restart apache2systemctl restart php-fpm

二、覆盖 disable_functions via php-fpm pool 配置

在使用 PHP-FPM 的环境中,可通过单独配置某个 pool 的 php_admin_value[disable_functions] 实现局部覆盖,无需改动全局 php.ini。

1、进入 PHP-FPM 的 pool 配置目录,通常为 /etc/php/*/fpm/pool.d/

2、编辑对应站点的 pool 文件(如 www.conf),在 [www] 段落下方添加:

php_admin_value[disable_functions] = exec,passthru,shell_exec,system

3、确保该行未包含 phpinfo,且未被注释。

4、保存后执行 systemctl reload php*-fpm 重载配置。

三、使用替代函数组合模拟 phpinfo 输出

当无权修改服务器配置时,可借助其他未被禁用的内置函数,手动拼接关键 PHP 环境信息,实现近似效果。

1、创建一个 PHP 文件,例如 env_info.php

2、在文件中依次调用 ini_get_all() 获取所有配置项。

亿众购物系统
亿众购物系统

一套设计完善、高效的web商城解决方案,独有SQL注入防范、对非法操作者锁定IP及记录功能,完整详细的记录了非法操作情况,管理员可以随时查看网站安全日志以及解除系统自动锁定的IP等前台简介:  1)系统为会员制购物,无限会员级别。  2)会员自动升级、相应级别所享有的折扣不同。  3)产品可在缺货时自动隐藏。  4)自动统计所有分类中商品数量,并在商品分类后面显示。  5)邮件列表功能,可在线订阅

下载

3、使用 get_defined_constants(true) 提取扩展常量及核心常量。

4、调用 get_loaded_extensions() 列出已启用扩展。

5、通过 $_SERVER 数组提取 CGI/SAPI 相关变量,如 SERVER_SOFTWAREGATEWAY_INTERFACE 等。

6、将上述结果按 HTML 表格格式组织输出,模拟 phpinfo 页面结构。

四、利用 .user.ini 文件(仅限 CGI/FastCGI 模式)

部分共享主机支持用户级 INI 覆盖,若服务器启用 user_ini.filename 且未被禁用,可尝试局部覆盖。

1、确认当前运行模式是否为 CGI 或 FastCGI,执行 php_sapi_name() 查看返回值。

2、检查 user_ini.filename 是否为 .user.ini(默认值)且 user_ini.cache_ttl 大于 0。

3、在网站根目录新建 .user.ini 文件。

4、写入:disable_functions = exec,passthru,shell_exec,system(不含 phpinfo)。

5、等待缓存过期或重启 PHP 进程使配置生效。

五、通过 GDB 动态注入(高风险,仅限调试环境)

在完全可控的离线测试环境中,可借助 GDB 附加到 PHP-CGI 进程,临时修改内存中 disable_functions 的解析结果,绕过函数禁用检查。

1、启动 PHP-CGI 并记录其 PID,例如使用 ps aux | grep php-cgi

2、使用 gdb -p [PID] 附加进程。

3、执行 set {char}0x[addr]=0 将内存中 phpinfo 字符串首字节置零,使其匹配失败。

4、继续进程运行:continue

5、此时在同进程内发起的请求可调用 phpinfo(),但该操作不可持久、不稳定且存在崩溃风险。

相关专题

更多
php文件怎么打开
php文件怎么打开

打开php文件步骤:1、选择文本编辑器;2、在选择的文本编辑器中,创建一个新的文件,并将其保存为.php文件;3、在创建的PHP文件中,编写PHP代码;4、要在本地计算机上运行PHP文件,需要设置一个服务器环境;5、安装服务器环境后,需要将PHP文件放入服务器目录中;6、一旦将PHP文件放入服务器目录中,就可以通过浏览器来运行它。

2369

2023.09.01

php怎么取出数组的前几个元素
php怎么取出数组的前几个元素

取出php数组的前几个元素的方法有使用array_slice()函数、使用array_splice()函数、使用循环遍历、使用array_slice()函数和array_values()函数等。本专题为大家提供php数组相关的文章、下载、课程内容,供大家免费下载体验。

1540

2023.10.11

php反序列化失败怎么办
php反序列化失败怎么办

php反序列化失败的解决办法检查序列化数据。检查类定义、检查错误日志、更新PHP版本和应用安全措施等。本专题为大家提供php反序列化相关的文章、下载、课程内容,供大家免费下载体验。

1436

2023.10.11

php怎么连接mssql数据库
php怎么连接mssql数据库

连接方法:1、通过mssql_系列函数;2、通过sqlsrv_系列函数;3、通过odbc方式连接;4、通过PDO方式;5、通过COM方式连接。想了解php怎么连接mssql数据库的详细内容,可以访问下面的文章。

951

2023.10.23

php连接mssql数据库的方法
php连接mssql数据库的方法

php连接mssql数据库的方法有使用PHP的MSSQL扩展、使用PDO等。想了解更多php连接mssql数据库相关内容,可以阅读本专题下面的文章。

1413

2023.10.23

html怎么上传
html怎么上传

html通过使用HTML表单、JavaScript和PHP上传。更多关于html的问题详细请看本专题下面的文章。php中文网欢迎大家前来学习。

1233

2023.11.03

PHP出现乱码怎么解决
PHP出现乱码怎么解决

PHP出现乱码可以通过修改PHP文件头部的字符编码设置、检查PHP文件的编码格式、检查数据库连接设置和检查HTML页面的字符编码设置来解决。更多关于php乱码的问题详情请看本专题下面的文章。php中文网欢迎大家前来学习。

1445

2023.11.09

php文件怎么在手机上打开
php文件怎么在手机上打开

php文件在手机上打开需要在手机上搭建一个能够运行php的服务器环境,并将php文件上传到服务器上。再在手机上的浏览器中输入服务器的IP地址或域名,加上php文件的路径,即可打开php文件并查看其内容。更多关于php相关问题,详情请看本专题下面的文章。php中文网欢迎大家前来学习。

1305

2023.11.13

c++主流开发框架汇总
c++主流开发框架汇总

本专题整合了c++开发框架推荐,阅读专题下面的文章了解更多详细内容。

78

2026.01.09

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

相关下载

更多

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
PHP课程
PHP课程

共137课时 | 8.5万人学习

JavaScript ES5基础线上课程教学
JavaScript ES5基础线上课程教学

共6课时 | 6.9万人学习

PHP新手语法线上课程教学
PHP新手语法线上课程教学

共13课时 | 0.8万人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号