HOMELv026 PHPにおいてdisable_functionsで制限されている場合でも、メール送信機能を介してOSコマンドを実行する手法はどれか。 2026年3月18日 putenvとmail関数を組み合わせ、LD_PRELOADで共有ライブラリを読み込ませることで制限を回避する。 PHPのopen_basedir制限を回避して、ディレクトリ内のファイル一覧を取得するために悪用されるラッパーはどれか。 LFI脆弱性がある環境で、セッションファイルにPHPコードを書き込むために悪用される設定項目はどれか。