【Web】从TFCCTF-FUNNY浅析PHPCGI命令行注入漏洞利用
usr/local/bin/php-cgi -d include_path=/path的方式传入php-cgi，更可以通过querystring的方式传入。直接将/cgi-bin暴露在web目录中，由于配置文件将/cgi-bin映射到靶机的/usr/bin，这意味着我们可以访问/usr/bin下的所
usr/local/bin/php-cgi -d include_path=/path的方式传入php-cgi，更可以通过querystring的方式传入。直接将/cgi-bin暴露在web目录中，由于配置文件将/cgi-bin映射到靶机的/usr/bin，这意味着我们可以访问/usr/bin下的所
