Een kwetsbaarheid in PHP die de beperkingen in php.ini kan omzeilen
Een methode is gepubliceerd om beperkingen in de PHP-interpreter te omzeilen die zijn ingesteld met de directive disable_functions en andere instellingen in php.ini. Het is belangrijk om te herinneren dat de directive disable_functions de mogelijkheid biedt om het gebruik van bepaalde interne functies in scripts te verbieden, zoals het verbieden van «system, exec, passthru, popen, proc_open en shell_exec» om het aanroepen van externe programma's te blokkeren of fopen om het openen van bestanden te verbieden. Opmerkelijk is dat in het voorgestelde […
