drupal7 cve-2018-7600任意代碼執行利用

Author: l3m0n@0Keehtml 對於cve-2018-7600的利用，比較出名的應該是Drupalgeddon2，其中對7的利用是使用了passthru函數執行命令，可是有一個問題即是，你會發現除了能執行命令，好像作不了其餘的。下面將剖析這個問題，另外若是disable_functions下將命令函數所有禁用時，又該如何，因此若是能有一個無限制的任意代碼執行將會更棒。git 首先分析

>>阅读原文<<