-
-
[原创] PHP 7 漏洞挖掘系列之一：Stack-based integer overflow
-
发表于: 2017-4-11 18:17
-
|
|
|---|---|
|
|
如果是 7.0.11 那么应该会有不少环境都包含此漏洞，理论上能拿到 php 进程权限，可能是 www，也可能是 root，威胁还是很大的。不过在实际的项目中这个函数 image_create_from_string() 使用的频度不太高。 建议还在使用 PHP 7 低版本的用户尽快升级到最新版本，避免服务器遭到入侵。
|
|
|
|
|
|
|
|
|
这是我写这个系列，选的案例 |
|
|
对的，这些函数使用的比较少，用来本地提权的话，倒不错的。版本不一样行号不一样，我下的版本是在那些行号上。 |
|
|
不错，期待后续系列 |
|
|
|
|
|
|
