PHP

Posts filed under PHP.

2026

1 post
PHP 6 min

新式 `open_basedir` 绕过：通过移动工作目录进行路径竞争实现绕过

复现环境：PHP 8.5.11、Apache mod_php 、 open_basedir=/var/www/html 。 题目背景 题目入口会显示自身源码，并通过以下代码执...

#WEB#PHP

2025

1 post
PHP 7 min

CTF-Web中对于RCE常用姿势总结

PHP的RCE中一些小技巧 空格过滤绕过 1、大括号{}： {cat,flag.php} 2、$IFS代替空格： $IFS$9，${IFS}，$IFS 这三个都行 Linux...

#WEB#RCE