[PHP知识库]PHP disable_function绕过

disable_functions
典型禁用函数

绕过的几个思路
最基础的两个绕法
①寻找没有被禁用的函数

PHP 中执行命令的函数有-->因此找没有禁用掉的就好了 system,shell_exec,passthru,exec,popen,proc_open,pcntl_exec,mail,putenv,apache_setenv,mb_send_mail,assert,dl,set_time_limit,ignore_user_abort,symlink,link,map_open,imap_mail,ini_set,ini_alter，proc_open()、pcntl_exec() 等。

<?php echo exec('whoami');?>

了解本专栏 订阅专栏 解锁全文