小記PHP7的disable_functions繞過以及open_basedir()跨路徑訪問

小記PHP7的disable_functions繞過以及open_basedir()跨路徑訪問 主要針對PHP7版本git disable_functions繞過 通常而言，利用漏洞控制 web 啓動新進程 a.bin（即使進程名沒法讓我隨意指定），a.bin 內部調用系統函數 b()，b() 位於系統共享對象 c.so 中，因此係統爲該進程加載共 c.so，想法在 c.so 前優先加載可控的 c

>>阅读原文<<