Zranitelnost v PHP, která umožňuje obejít omezení nastavená v php.ini
Byla zveřejněna metoda obcházení v interpretru PHP omezení nastavených pomocí direktivy disable_functions a dalších konfigurací v php.ini. Připomeňme, že direktiva disable_functions umožňuje zakázat použití určitých interních funkcí ve skriptech, například je možné zakázat 'system, exec, passthru, popen, proc_open a shell_exec' k blokaci volání externích programů nebo fopen k zakázání otevírání souborů. Zajímavé je, že v předloženém […]
