Chankro

Chankro 你最喜欢的工具，用于在渗透测试中绕过 disablefunctions 和 openbasedir 。 工作原理 在 Linux 中，PHP 在调用 mail 函数时会执行一个二进制程序（sendmail）。如果我们允许使用 putenv，就可以设置环境变量 "LDPRELOAD"，从而预加载一个任意的共享对象。该共享对象会在不受 PHP 限制的情况下执行我们的自定义载荷（二进制或 bash 脚本），例如实现一个反向 shell。 示例： 语法非常简单： root@kitploit: $ python2 chankro.py --arch 64 --input rev.s...