Исходное сообщение
"Релиз языка программирования PHP 7.3" Отправлено пох, 07-Дек-18 16:48
> file_exists() - бесполезная ф-ия, так как не проверяет доступен ли файл может он существует, > но него прав нет? откуда в нормальной системе возьмется такой файл? В том месте, где появляются какие-то файлы, доступные php? (к тому же *тебе* может и не нужны на него права - может это просто статическая картинка, ее открывает веб-сервер,а не скрипт на php) > is_readable() - когда нужно подключить или вывести, полагаю, он точно так же исполняет подсунутый phar. > /tmp или иное место заданное в конфиге для этого должно быть с noexec флагом милый ребенок, ты вообще хоть что-нибудь понял в описанном эксплойте, кроме "у меня этого не может быть, я же умный и начитанный"?