Técnicas de Execução Remota de Código em PHP Sem Caracteres Alfanuméricos
Contexto
Em cenários de segurança web, frequentemente nos deparamos com filtros que restringem a entrada de dados. Um desafio comum é a execução remota de código (RCE) em ambientes PHP onde a entrada do usuário é avaliada, mas é proibido o uso de caracteres alfanuméricos (letras e números).
Considere o seguinte script PHP:
<?php
highlight_fi ...
Publicado em 7-20 16:59