php2shell-bypass-aslr-exp
这是一个安全研究概念验证项目，用于研究特定PHP和Apache配置中的会话生命周期问题。项目记录了受控复现及用于理解相关行为的隔离环境。
挑一个能复现的小 issue，用 AI 编程助手把它修好。
分享到 X未声明许可证
概述
这是一个概念验证研究项目，研究特定PHP和Apache配置中的PHP会话生命周期缺陷及其导致远程代码执行的可能性。项目说明了受控复现所使用的条件，并提供用于研究相关行为的Docker环境。它面向隔离环境中的授权安全研究和技术理解，而非通用PHP工具。主要用途是在文档所述配置中检查会话初始化与内存处理之间的相互作用。
主要特点
- 说明报告所研究的PHP会话生命周期行为。
- 提供用于受控研究环境的Docker配置。
- 记录复现所用的PHP和Apache配置。
适用场景
适合在隔离且获授权的环境中研究PHP会话处理的安全研究人员。尤其适用于检查文档记录的PHP和Apache配置。
- 上游仓库
- 9bie/php2shell-bypass-aslr-exp
- GitHub 上的 fork
- Guo-astro/php2shell-bypass-aslr-exp
- 上游 Star 数
- 564
- 分类
- 安全与网络
- 编程语言
- Python
- 许可证
- 未声明许可证没有许可证时，作者保留所有权利。复用代码前请先询问上游作者。
- Fork 时间
- 2026-10-21
- 同步状态
- 已同步上次同步 2026-10-22
同分类更多: 安全与网络
用于授权 iOS 测试的 ProxyPin 脚本，可改写 Apple WLOC 位置响应，帮助 QA 使用选定坐标复现网络定位场景。
通过 crt.name 查询证书透明度记录以发现子域名的脚本集，可用 Bash 或 Python 运行并保存结果。
面向个人 VPS 的 Xray 代理架构与部署指南，以 Hysteria2 为主要入口，可将指定 AI 流量路由到 WARP，并按需让 Claude 或 Anthropic 使用固定 SOCKS5 出口。
Clearcam为安防摄像头画面添加物体检测、追踪、事件搜索和通知。可在本地运行其 Python NVR，并通过 iOS 应用远程查看和接收提醒。