实战中碰到了这个cms，审计一波，记录一下

php的代码执行/命令执行函数

百度云盘真的恶心，不开会员10k/s。

昨天晚上一位朋友问到这个东西，就顺手查了下资料，这是笔记。

在上一篇文章之后，大家的反应出乎我的意料，可能是因为出于某些问题，此类文章较少较小众。我希望我可以通过文章记录的形式，来将经验和思路分享给大家，也欢迎大家找我交流经验。文笔不好，如有错误，欢迎斧正。

某日朋友发来一个站让搞！搞搞搞！

在2019年1月，由于snapd API中的错误，多个版本的Ubuntu被发现本地权限提升漏洞。

get_defined_vars()、getallheaders()是两个特性函数，我们可以通过这两个函数来构造我们的webshell。 前几天看到的，一直忘记写，填坑。