跳转到帖子

  • 游客您好，欢迎来到黑客世界论坛！您可以在这里进行注册。

    赤队小组-代号1949（原CHT攻防小组）在这个瞬息万变的网络时代，我们保持初心，创造最好的社区来共同交流网络技术。您可以在论坛获取黑客攻防技巧与知识，您也可以加入我们的Telegram交流群 共同实时探讨交流。论坛禁止各种广告，请注册用户查看我们的使用与隐私策略，谢谢您的配合。小组成员可以获取论坛隐藏内容！

    TheHackerWorld官方

.user.ini的注意事项

 分享
KaiWn

由 KaiWn，
在 PHP

推荐的帖子

KaiWn Proficient

KaiWn

发布于
发布于

  •     关于.user.ini的相关信息及基本利用可以参考一下文章： 

    https://wooyun.js.org/drops/user.ini%E6%96%87%E4%BB%B6%E6%9E%84%E6%88%90%E7%9A%84PHP%E5%90%8E%E9%97%A8.html

           我之所以写下这篇随笔，是因为在学习的过程中产生了一些误解及困惑，尽管已经解决，但还是记下来比较好。

    1. CGI/FASTCGI

           在php手册中已经指明，.user.ini可以利用在CGI/FASTCGI模式下，即不管是CGI，还是FASTCGI都是可以的。

    2. php版本问题

           要想利用.user.ini，除了需要服务器处于CGI或FASTCGI模式下，还需要php版本符合一定条件（可能是需要php版本高于5.3），经过测试，php5.2.17无法利用.user.ini，该版本下的php.ini中缺少.user.ini的相关配置项——user_ini.cache_ttl和user_ini.filename；php5.4.22可以利用.user.ini，php.ini中也包含.user.ini的相关配置项。

    3.上传目录包含php可执行文件

           只要目录中包含php文件，就可以利用.user.ini执行相关代码。其实只要当前站点的某一页面是php就可以了，比如index.php

链接帖子
意见的链接
分享到其他网站
 分享
转到主题列表

黑客攻防讨论组

黑客攻防讨论组

  
    You don't have permission to chat.

    • 最近浏览   0位会员

      • 没有会员查看此页面。

    黑客世界站内导航 (SITE MAP)

    ×
    ×
    • 创建新的...