しかもどのサイトでもJSオンにしろだとか謎にアフィ仕込んでたりとか胡散臭い　偽物だと思う 92 ： Anonymous ：2020/05/26(TUE) 17:45:24.03 >>90 phpのzend engineにおいてユーザー定義変数の領域はheapなので、heap based bofになると思うのですが、任意のphpファイルが置ける時じゃないと攻撃は厳しいですを heapならbofよりもuse after freeの方が使いやすいです。どちらにせよ任意のphpが実行できることは必須 ちなみにuafとかは個別のcveになってないものも多い リリースノートを見るといくつか見つけることができる https://www.php.net/ChangeLog-7.php からたどって https://bugs.php.net/bug.php?