一、前言在我们挖掘PHP应用程序漏洞的过程中，我们向著名的Webmail服务提供商Roundcube提交了一个远程命令执行漏洞，CVE，2016，9920，该漏洞允许攻击者通过利用Roundcube接口发送一个精心构造的电子邮件从而在目标系统上执行任意命令，在我们向厂商提交漏洞，发布了相关的漏洞分析文章后，由于PHP内联函数mail...。