使用交流
首页
使用交流
通知公告
文档资源
搜索
登录
使用交流
bug 漏洞提交
bug 漏洞提交
tangshangkui
2019-12-18
789
最新版(免费版),php5.6.40 nginx 1.16.1
网站管理->php->php安全->禁用函数 设置无效
我禁用了 phpinfo 测试 还是有效的.
2.另外我查询到 eval 不是php函数 不能通过 disable_functions 来禁用
3.建议 默认 禁用函数增加 Create_Function (内部调用eval实现 可以实现 eval 类似功能)
收藏
0
收藏的用户(
0
)
X
正在加载信息~
最新回复
(
2
)
tangshangkui
2019-12-18
引用
2
楼
刚刚发现 assert 函数 也可以当做 eval 用.
卧槽 php 到底有多少 eval 类似的函数啊
虚竹
2019-12-19
引用
3
楼
你需要这个:
https://bbs.appnode.com/thread-1641.htm
返回
发新帖
tangshangkui
搜索