milu_Sec的博客

先来看一下自带编码器的流量编码器选default，执行命令whoami抓包看流量(下图为url解码后的结果)url解码一下可以清晰的看到whoami（base64编码后的结果为d2hvYW1p)出现在流量里，所以是百分百被waf拦的先来分析一下下面这个字符串首先cbe5f611c94175是随机生成的字符串，然后在下面这段代码里提到了对上述字符串的解码过程。

公网无需鉴权直接 root 权限进入 phpmyadmin，IP或域名地址：888/pma为什么要介绍这个洞呢，因为phpmyadmin这里好做文章，常见手法有into outfile写shell，日志get shell，UDF getshell，MOF提权，网上教程一大堆，这里麋鹿就不浪费大家时间了，不熟悉的读者可以百度一下。

简单来说disable_funcitons就和他的直译一样，是对一些函数的禁用我们可以在phpinfo()中查看在实际学习中，我们可以先利用phpinfo()进行信息收集，比如disable_funtions可以告诉我们哪些PHP函数被禁用说白了，这里是禁用函数的地方，一个黑名单，如果拿到shell却执行不了命令，多半就是这里出了问题。绕过这里的方法有很多，今天不是绕过总结，主要说其中的LD_PRELOAD & putenv() bypass disable_functions。