CVE-2018-17057: yet another phar deserialization in TCPDF

最新推荐文章于 2021-03-23 23:23:59 发布

caiqiiqi

最新推荐文章于 2021-03-23 23:23:59 发布

阅读量1.1k

点赞数

分类专栏： php

本文链接：https://blog.csdn.net/caiqiiqi/article/details/88684571

版权

php 专栏收录该内容

20 篇文章 0 订阅

订阅专栏

https://polict.net/blog/CVE-2018-17057

运行的时候发现并没有执行，查看tail -f /var/log/apache2/error.log，发现：

[Tue Mar 19 19:16:16.029024 2019] [:error] [pid 3953] [client 192.168.96.1:33895] PHP Fatal error:  Uncaught UnexpectedValueException: creating archive "test.phar" disabled by the php.ini setting phar.readonly in /var/www/phar_demo.php:2\nStack trace:\n#0 /var/www/phar_demo.php(2): Phar->__construct('test.phar')\n#1 {main}\n  thrown in /var/www/phar_demo.php on line 2, referer: http://192.168.96.129/

查stackoverflow发现：https://stackoverflow.com/questions/34667606/cant-enable-phar-writing
默认情况下，是关闭了，需要在php.ini中手动开启。
在这里插入图片描述
需要将其修改为Off：