「百度杯」CTF比賽 十二月場--notebook

知識點： PHPinfo中 open_basedie設置用戶訪問文件的活動範圍，其指定的限制實際上是前綴,而不是目錄名。 舉個例子: 若"open_basedir = /dir/user", 那麼目錄 "/dir/user" 和 "/dir/user1"都可訪問。所以如果要將訪問限制在僅爲指定的目錄，請用斜線結束路徑名。例如設置成:"open_basedir = /dir/user/"   ses

>>阅读原文<<