PHP本身并不启监听服务,所以预防扫描器扫描通过版本号判断漏洞,我们要隐藏的是http头处的版本号,而不是隐藏系统命令行处的版本号. 1.查看当前php版本号 访问一当前服务中的任意页面,截取响应数据包 2.定位php.ini文件 locate php.ini 3.查看当前PHP所用配置文件[可选] 应该来说PHP所用配置文件一般都是/etc/php.ini,但也不一定所以可以进一步确认. php -i | grep php.ini 可能访问经典的phpinfo.php页面最权威 4.隐藏版本号…