绕过open_basedir列目录

Author Avatar
Aryb1n 5月 22, 2017

看ph牛的这篇文章

https://www.leavesongs.com/PHP/php-bypass-open-basedir-list-directory.html

然后看到了提到了 Glob , 然后回忆起来,,yi好熟悉啊
翻了翻自己在 2017/04/06 记得一篇日记…
里面有写到

<?php foreach(glob("./*") as $bdw){ echo $bdw."<br>"; }?>

##
好吧,人家文章里说的是一个glob://

文章写得超赞…

尤其是利用Windows下两个特殊的通配符:<、> + realpath 来暴力枚举的