刷题记录:[RCTF 2019]Nextphp
2021-04-26 17:29
标签:知识点 ext function asi dff 题记 port mic next 目录 题目复现链接:https://buuoj.cn/challenges 看文档https://wiki.php.net/rfc/preload 题目中设置了 刷题记录:[RCTF 2019]Nextphp 标签:知识点 ext function asi dff 题记 port mic next 原文地址:https://www.cnblogs.com/20175211lyz/p/12219102.html
刷题记录:[RCTF 2019]Nextphp
参考链接:RCTF 2019 Web Writeup知识点
preload/FFI同时使用导致绕过disable_function/open_basedir
https://www.php.net/manual/en/ffi.examples-basic.phpopcache.preload = /var/www/html/preload.php
和FFI support = enabled
,可以利用ffi直接调用C语言编写的函数php_exec
上一篇:JS事件浅析
文章标题:刷题记录:[RCTF 2019]Nextphp
文章链接:http://soscw.com/index.php/essay/79867.html