“百度杯”CTF比赛 十二月场--notebook

知识点： PHPinfo中 open_basedie设置用户访问文件的活动范围，其指定的限制实际上是前缀,而不是目录名。 举个例子: 若"open_basedir = /dir/user", 那么目录 "/dir/user" 和 "/dir/user1"都可访问。所以如果要将访问限制在仅为指定的目录，请用斜线结束路径名。例如设置成:"open_basedir = /dir/user/"   ses

>>阅读原文<<