LFI to RCE
# LFI to RCE 漏洞利用技术详解
## 一、漏洞背景
本文基于[HITCON CTF 2018]One Line PHP Challenge题目环境，分析如何从本地文件包含(LFI)漏洞实现远程代码执行(RCE)。题目环境为Ubuntu 18.04 + PHP 7.2 + Apache。
## 二、漏洞代码分析
题目源码极为简洁：
```php
126的字符时进入特定分支
2. `lbchars_len`变量未初始化
3. 通过控制`lbchars_len`值可导致整数溢出
4
2025-08-27 23:20:21
0