当前位置:首页 > Web开发 > 正文

刷题记录:[RCTF 2019]Nextphp 题目复现链接:https://buuoj.cn/challenges

2024-03-31 Web开发

刷题记录:[RCTF 2019]Nextphp

标题问题复现链接:https://buuoj.cn/challenges
参考链接:RCTF 2019 Web Writeup

常识点 preload/FFI同时使用导致绕过disable_function/open_basedir

看文档https://wiki.php.net/rfc/preload
https://www.php.net/manual/en/ffi.examples-basic.php

标题问题中设置了opcache.preload = /var/www/html/preload.php和FFI support = enabled,可以操作ffi直接挪用C语言编写的函数

php_exec

技术图片

刷题记录:[RCTF 2019]Nextphp

温馨提示: 本文由Jm博客推荐,转载请保留链接: https://www.jmwww.net/file/web/31277.html