PHP禁用函数

最新推荐文章于 2021-03-09 20:41:26 发布
最新推荐文章于 2021-03-09 20:41:26 发布
阅读量2.5k 收藏
点赞数 1
分类专栏： php 文章标签： php关掉函数 php禁用函数 php禁用phpinfo php屏蔽函数 php屏蔽phpinfo
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/index_ling/article/details/73742200
版权

配置PHP环境的时候往往都会写phpinfo（）；这个函数来测试PHP换将是否安装成功，但往往这个函数会给系统带来安全隐患，所以要关掉这个函数。

关掉函数方法，即在php.ini文件中配置关掉想要关掉的函数

1、打开php.ini

2、找到disable_functions

3、在disable_functions 后面追加想要关掉的函数。

  disable_functions = phpinfo

4、禁用多个函数用  ，隔开

  disable_functions = phpinfo,funName




不用写括号，不用引号

index_ling
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
查看 php禁用的函数,php禁用函数设置及查看方法详解
weixin_32016817的博客
03-25 1727
本文实例讲述了php禁用函数设置及查看方法。分享给大家供大家参考，具体如下：打开PHP.INI，找到这行：disable_functions =在后面那里加上要禁用的函数，如禁用多个函数，要用半角逗号 , 分开给个例子：disable_functions = passthru,exec,system,popen,chroot,scandir,chgrp,chown,escapeshellcmd,e...
突破PHP disable_functions禁用函数常用绕过姿势
白泽Sec安全实验室
01-01 3145
前言：最近拿到一个shell，被禁用了 php中能直接执行系统程序的函数，虽然最后没有绕过成功。但是也有不小的收获。 首先说下shell怎么来的 一个织梦的站，找到后台登录路径。随手输入默认账户密码:admin/admin,顺利进入后台 利用DedeCMS V5.7 SP2后台存在代码执行漏洞拿到shell 1.首先获取token。访问域名 + /dede/tpl.php?action=upload http://127.0.0.1/uploads/dede/tpl.php?action=upload 通
禁止不安全的php函数(php.ini)
huike008的博客
12-29 734
为了使php程序更安全，很多站长都选择了禁用一些比较敏感的函数，那影响php安全的函数到底有哪些呢，下面我们列出了一些：1、phpinfo() 功能描述：输出 PHP 环境信息以及相关的模块、WEB 环境等信息。 危险等级：中2、passthru() 功能描述：允许执行一个外部程序并回显输出，类似于 exec()。 危险等级：高3、exec() 功能描述：允许执行一个外部程序(如 UNI...
PHP禁用函数、类
weixin_38465980的博客
11-23 471
disable_functions disable_functions = passthru,system,chroot,scandir,chgrp,chown,shell_exec,proc_open,proc_get_status, popen,ini_alter,ini_r estore,dl,openlog,syslog,readlink,symlink,popepassthru,st...
禁用php函数的设置
weixin_30810239的博客
07-09 108
打开PHP.INI，找到这行： disable_functions = 在后面那里加上要禁用的函数，如禁用多个函数，要用半角逗号 , 分开 给个例子： disable_functions = passthru,exec,system,popen,chroot,scandir,chgrp,chown,escapesh ellcmd,escapeshellarg,shell...
php禁用函数设置及查看方法详解
10-21
要设置PHP禁用函数，你需要打开`php.ini`文件，并找到`disable_functions`配置项。这个选项允许你指定一个由逗号分隔的函数列表，这些函数在脚本中将无法使用。例如，如果你想要禁用`passthru`, `exec`, 和 `system`...
一些需要禁用的PHP危险函数(disable_functions)
10-28
在PHP编程环境中，为了保障服务器的安全，有时需要禁用一些潜在危险的函数。这些函数由于它们的特性，可能被恶意用户利用来进行攻击或者执行未经授权的操作。以下是一些常见的需要禁用的PHP危险函数及其详细解释： ...
php中eval函数的危害与正确禁用方法
01-20
php的eval函数并不是系统组件函数，因此我们在php.ini中使用disable_functions是无法禁止它的。 但是eval()对于php安全来说具有很大的杀伤力，因此一般不用的情况下为了防止类似如下的一句话木马入侵，需要...
如何屏蔽掉 php一些函数？
风过无声
11-02 1813
; This directive allows you to disable certain functions for security reasons.; It receives a comma-delimited list of function names. This directive is; *NOT* affected by whether Safe Mode is turned
php 安全禁止函数,禁用危险函数-PHP安全
weixin_29952235的博客
03-09 366
PHP配置文件中的disable_functions选项能够在PHP中禁用函数，PHP内置函数中存在很多危险性极高的函数，在生成环境上一定要注意使用。如果设置不当，严重可能造成系统崩溃。PHP内置函数是一把双刃剑，既能帮助开发人员解决问题，同时也会给安全上造成隐患，所以合理的使用内置函数是一个置关重要的问题，下面一起来看一下危险的内置函数。chgrp函数功能：改变文件或目录所属的用户组；危害性：高...
php eval函数的使用和关于安全的问题
Aspire
05-04 1613
php eval()函数不是系统的组件函数。所以在php.ini的disable_functions是无法禁止他的。eval();的作用是解析string，并且运行它，eg:function eval(){ $a = "hello"; $b = "world"; $c = "I will say $a.$b"; $d = eval("I will say $a.$b"
禁止php函数列表,禁用不安全的PHP函数
weixin_34113237的博客
11-28 350
禁用不安全的PHP函数,有些php函数是不够安全的,我们必须要加强安全配置,如果做虚拟主机,建议禁止php函数列表如下: 代码如下:disable_functions = system,exec,shell_exec,passthru,proc_open,proc_close, proc_get_status,checkdnsrr,getmxrr,getservbyname,...
php需要禁用的函数
iteye_6187的博客
07-18 205
disable_functions =gzinflate,passthru,exec,system,chroot,scandir,chgrp,chown,shell_exec,proc_open,proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,popepass...
php禁用一些危险函数
Charles D
03-10 501
打开php.ini文件， 查找到 disable_functions ，修改为： disable_functions=pathinfo,eval,passthru,exec,assert,system,chroot,chgrp,chown,shell_exec,proc_open,ini_restore,dl,readlink,symlink,popen,stream_socket_server,...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值