口B. phpinfo文件 口C.备份文件 口D.数据库配置文件

这些都是常见的Web应用程序安全风险。具体来说:

A. PHPinfo文件：包含系统和服务器信息，可能会被黑客利用来获得有关Web服务器环境的敏感信息。建议将其删除或移动到安全目录。

B. 备份文件：备份文件通常是在Web服务器上遗留下来的，包含敏感信息。开发人员应该确保备份文件不被公开访问。

C. 数据库配置文件：包含连接数据库所需的敏感信息，如用户名、密码和数据库名称等。黑客可能会利用这些信息来访问和修改数据库。应该确保数据库配置文件不被公开访问，并使用安全的访问控制机制来保护敏感信息。

以上所有安全风险都应该得到开发人员和系统管理员的注意和处理。

相关问题

phpinfo.php文件

引用:l.php和phpinfo.php解压phpstudy后默认存在的文件，这两个文件是方便开发者进行调试，管理所用的。引用:phpinfo.php输出PHP当前状态的大量信息，包含了PHP编译选项、启用的扩展、PHP版本、服务器信息和环境变量（如果编译为一个模块的话）、PHP环境变量、操作系统版本信息、path变量、配置选项的本地值和主值、HTTP头和PHP授权信息(License)。根据引用提到的“1.1 目录扫描phpinfo.php渗透 1|2phpinfo.php渗透:gookle hacking”，phpinfo.php可能会被黑客利用进行目录扫描或渗透测试。因此，需要注意phpinfo.php文件的安全性，并避免将其置于公开访问的环境中，以防止潜在的安全风险。<span class="em">1</span><span class="em">2</span><span class="em">3</span>
#### 引用[.reference_title]
- *1* *2* [l.php phpinfo.php 是什么](https://blog.csdn.net/qq_34626094/article/details/112254683)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"]
- *3* [phpinfo.php渗透](https://blog.csdn.net/yetaodiao/article/details/128738284)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"]
[ .reference_list ]

使用http访问phpinfo正常，使用https访问会下载index.php文件

这可能是由于您的Web服务器配置错误导致的。您需要确保您的Web服务器已正确配置以支持HTTPS和PHP。以下是一些可能导致此问题的原因和解决方法：

1. 您的Web服务器未正确配置HTTPS。您需要确保您的Web服务器已正确配置以支持HTTPS。您可以检查您的Web服务器的配置文件，例如Apache的httpd.conf文件或Nginx的nginx.conf文件，以确保已启用SSL模块并配置了正确的证书和密钥文件。

2. 您的Web服务器未正确配置PHP模块。如果您的Web服务器未正确配置PHP模块，则可能会导致PHP脚本无法正常运行。您需要确保您的Web服务器已正确配置PHP模块，并且已将PHP解释器与您的Web服务器集成在一起。

3. 您的Web服务器未正确配置索引文件。如果您的Web服务器未正确配置索引文件，则可能会导致将PHP文件作为下载文件提供给用户。您需要确保您的Web服务器已正确配置索引文件，并将index.php添加到索引文件列表中。

如果您无法解决此问题，建议您联系您的Web服务器管理员或技术支持人员以获取帮助。