在我们平时的渗透、ctf的过程中，或多或少会碰到phpinfo页面。但是这个页面包含的信息太多，常常感觉无从下手，在这里总结一下，可能没有那么全面。
2019.2.28 时代在发展，技术在进步。将近两年的时间已经有了好多新姿势，中间有好几次想完善一下这篇blog，一直没做，这次终于拔掉了这个flag，23333～
2019.3.4 修改了一些错误，写了一个抓取重要信息的小工具:https://github.com/proudwind/phpinfo_scanner
国庆在家打了一波xdctf，题目质量挺高的，学到了不少东西。整理了一下web题目，感觉web题的比重越来越小，web狗可能要踏上艰难的转型路了。。。
文章的灵感来自于此文ThinkPHP3.2.3框架实现安全数据库操作分析，由于接触框架比较晚，本着紧跟技术最前沿（手动滑稽）的想法，学习了TP5。之前在开发过程中遇到问题也会去看一下源码，但一直没有系统的看过TP5底层是如何保证安全的。在动手写之前上面的大佬紧接着又更新了TP5的分析框架filterExp函数过滤不严格导致SQL注入，先膜一发，然后开始读代码。。。
前几天看到阿里先知有一个xss挑战赛，因为各种乱七八糟的事（主要是太菜了），一直没静下来好好研究一下。好在题目都提供了源码，又到了涨姿势的时间了~