PHP Webshell下绕过disable_function的方法( 二 )


3.通过putenv来设置LD_PRELOAD , 让我们的程序优先被调用 。在webshell上用mail函数发送一封邮件来触发 。利用代码如下
结果如下 , 成功执行命令 , 创建文件test
四.利用pcntl_exec突破disable_functions
pcntl是linux下的一个扩展 , 可以支持php的多线程操作 。(与python结合反弹shell) pcntl_exec函数的作用是在当前进程空间执行指定程序 , 版本要求:PHP 4 >= 4.2.0, PHP 5
利用代码如下
PHP Webshell下绕过disable_function的方法
曾经就有一个网站是如此拿下的
PHP Webshell下绕过disable_function的方法


以上关于本文的内容,仅作参考!温馨提示:如遇专业性较强的问题(如:疾病、健康、理财等),还请咨询专业人士给予相关指导!

「辽宁龙网」www.liaoninglong.com小编还为您精选了以下内容,希望对您有所帮助: