Tag: disable_functions

All the articles with the tag "disable_functions".

• 最新版 PHP 绕过 open_basedir 与 disable_functions：从 curl 加载 so 到 SQLite 扩展

  23 Aug, 2026

  XCTF Final 真题复盘：PHP 8.5 环境下的两条绕过链——非预期解用 curl 的 CURLOPT_SSLENGINE 加载恶意 so 直达 libc system()，预期解用 PHP 8.4+ 新增的 Pdo\Sqlite::loadExtension 加载扩展后门，以及 disable_functions 为什么拦不住 C 层调用的原理。