Страница 1 из 1
Уязвимость в PHP, позволяющая обойти ограничения, заданные в php.ini
Добавлено: 08 окт 2021, 02:30
[Ботя]
Опубликован метод обхода в интерпретаторе PHP ограничений, заданных при помощи директивы disable_functions и других настроек в php.ini. Напомним, что директива disable_functions даёт возможность запретить использование в скриптах определённых внутренних функций, например можно запретить "system, exec, passthru, popen, proc_open и shell_exec" для блокирования вызова внешних программ или fopen для запрета открытия файлов.
Подробнее...