PHP haavatavus, mis võimaldab mööda minna php.ini-s seatud piirangutest.
Avalikustatud on PHP tõlgendi meetod, mis looks ringi üle piirangud, mille on seadnud direktiiv disable_functions ja muud seadistused php.ini failis. Tuletame meelde, et direktiiv disable_functions võimaldab keelata teatud sisseehitatud funktsioonide kasutamise skriptides, näiteks saab keelata «system, exec, passthru, popen, proc_open ja shell_exec» väliste programmide kutsete blokeerimiseks või fopeni failide avamise keelamiseks. Oluline on märkida, et pakutud […]
