PHP2Shell 분석: multipart 임시 버퍼가 해제된 세션 메모리를 재사용하는 과정
@djad04는 PHP 8.4.26 Alpine CLI에서 OOM 뒤 남은 세션 ID 포인터를 multipart 파서의 임시 버퍼가 재사용하는 과정을 추적했습니다. 조작된 길이 필드로 쿠키 생성 과정에서 힙 정보를 읽는 흐름을 설명했으며, 구체적인 할당 배치는 Steal My Bitcoin CTF 익스플로잇과 해당 빌드의 실험에 한정됩니다.
최신기사
AI, 개발 도구, 오픈소스, 보안과 인프라의 변화와 이용 조건을 설명하는 최신 기사와 해설입니다.