PHPInfo函数信息泄露漏洞常发生一些默认的安装包。
比如phpstudy等，默认安装完成后，没有及时删除这些提供环境测试的文件，比较常见的为phpinfo.php、1.php和test.php，虽然通过phpinfo获取的php环境以及变量等信息，但这些信息的泄露配合一些其它漏洞将有可能导致系统被渗透和提权。
phpinfo()函数返回的信息中包含了服务器的配置信息，包括：1、PHP编译选项以及文件扩展名的相关信息。
2、php的版本信息。
3、php的配置信息。
4、数据库信息；等敏感信息。
这些敏感信息会帮助攻击者展开进一步的攻击。
