Наши продукты

Все выпуски в PDF →
  • Годовая подписка на Xakep.ru

    Все статьи, PDF-архив, скидки и другие бонусы

    6000₽ в год

    Подписаться
  • Ежеквартальный «Хакер» #4

    Печатный выпуск за август–ноябрь 2026 года

    2000₽

    Заказать
  • Ежеквартальный «Хакер» #3

    Печатный выпуск за май–июль 2026 года

    2000₽

    Заказать
  • Спецвыпуск «Хакера» #4

    Избранные материалы 2021–2022 годов на бумаге

    2000₽

    Заказать

PHP - интерпретируемый язык для
создания Web-страниц. Доступен для
большинства платформ.

Особенность safe_mode в PHP можно
использовать для ограничения доступа к
некоторым областям файловой системы PHP
сценариями. Найденная уязвимость позволяет
обходить ограничения PHP safe_mode, используя
move_uploaded_file.

Приведенный ниже эксплоит
несмотря на ограничение safe_mode и open_basedir,
позволяет скрипту загружать любой файл.

Объяснение +
пример

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    0 комментариев
    Старые
    Новые Популярные
    Межтекстовые Отзывы
    Посмотреть все комментарии