名称:UPUPW PHP探针安全版
版本:18.07.9
平台:windows/linux
环境:服务器
优势:防服务器路径信息泄露,防XSS漏洞攻击,支持最新PHP7.2系列版本,完全兼容PHP5.2-PHP5.6组件和参数的检测。
18.07.9更新:
1、兼容PHP5-PHP7全版本,智能判断对应版本切换显示不同组件信息。
15.12.5更新:
1、修复安全版---数据库连接处如果被外部工具激活input输入框,可用任意数据库地址模拟测试连接数据库成功,进而来显示隐藏的配置和站点路径。 -----感谢upupw 1群管理员: Jing
前言:
目前搜索引擎能搜索到的php探针都暴露了网站路径和配置地址甚至能访问到phpinfo页面,如果探针地址忘删或被搜索引擎保存了快照那么这些信息极有可能给你的服务器带来安全威胁。
UPUPW PHP探针安全版的出现既可以让你很好的检测PHP信息又可以防止你忘记删除探针或被搜索引擎缓存了探针快照的情况下避免配置路径和phpinfo信息的暴露。
功能列表:
01、需成功测试连接本地数据库后才显示phpinfo动态链接页面和网站路径。
02、phpinfo页面链接采用动态随机地址避免每个人的phpinfo页面链接一致。
03、支持服务器域名及端口检测。
04、支持服务器环境webserver检测。
05、支持php版本检测。
06、支持php配置文件路径检测。
07、支持当前网站路径检测。
08、支持服务器时间检测。
09、支持查看phpinfo详细页面。
10、支持php常规组件MySQLi、cURL、GD、EXIF、OpenSSL、Mcrypt、IMAP、SendMail开启状态检测。
11、支持PHP Zend解密组件Zend Optimizer、Zend GuardLoader、ionCubeLoader开启状态检测。
12、支持PHP 缓存优化组件XCache、OPcache、Memcache开启状态检测。
13、支持PHP重要参数Memory限制、Upload限制、POST限制、Execution超时、Input超时、Socket超时检测。
14、支持PHP全部已编译模块组件显示。
15、支持数据库连接测试。
16、支持页面执行时间和消耗内存的检测。