【open_basedir绕过】关于open_basedir绕过的一些思考

什么是open_basedir？open_basedir本质上是限制PHP程序所能操作的文件目录。（划重点：是PHP程序） 举一个简单的例子，当我们将php.ini配置中的open_basedir设置为网站的默认站点目录时，就无法打开除了该目录下以外的文件。接下来做一个小实验： 首先将php.ini目录中的open_basedir修改为网站的默认站点目录，如下图： 假设我们在网站的默认站

web

【命令执行&PHP临时文件特性】实验详解PHP利用临时文件进行RCE

前言虽然涉及到的漏洞确实是比较老旧了，但是相应的题目在网上都只有对应的简略WP，并没有进行详细试验以及阐述原理，对萌新不是那么友好，这篇文章将详细阐述有关PHP命令执行时，POST传输一个文件，利用在/tmp目录下会生成/tmp/phpaabbbC的特性达到RCE。 基础储备通配符通常我们使用?或者*作为我们通配符 其中[@-[]的意思是，匹配大写字母，因为大写字母在ASCII码中就是介

web

【PHP系统命令执行】eval、passthru、exec、shell_exec、system各大命令的区别

总结按道理总结是在最后的，不过为了日后翻看方便，还是将总结放在了前面。 eval system exec shell_exec 反引号 passthru 执行的内容 PHP代码 系统命令 系统命令 系统命令 系统命令 系统命令 是否需要echo回显 不确定 是 否 是 是 否 eval对于eval函数，官方手册的介绍如下： 说白了就是在eval函数中，传入的必须是P

web