PHP爆出隐藏十几年的核弹级RCE（php2shell），无需认证、应用代码执行前就触发。本文从RINIT时序、session.upload_progress、悬空指针到堆伪造，拆解UAF如何一步步变成远程代码执行。
with 2 Comments左手代码右手诗
PHP爆出隐藏十几年的核弹级RCE（php2shell），无需认证、应用代码执行前就触发。本文从RINIT时序、session.upload_progress、悬空指针到堆伪造，拆解UAF如何一步步变成远程代码执行。
with 2 Comments