蚁剑插件之绕disable_functions

概述

有些网站会禁用php中的一些危险函数,导致即使上传马上去,也执行不了命令,很典型的就是宝塔的网站

蚁剑有个插件专门用于解决这个问题。

绕过的方法有好几种,大多都是针对linux,有一个windows能用,但经过尝试还是不行,所以说如果碰到windows这种情况,就可以直接放弃了。

方法

直接运行插件,选择绕过方式:
在这里插入图片描述
然后,直接开始,运行成功后会生成两个文件:
在这里插入图片描述
直接使用蚁剑连接.antproxy.php那个文件,密码还是原来的密码,
就可以命令执行了:
在这里插入图片描述

  • 2
    点赞
  • 5
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
### 回答1: 是一款基于Java开发的多功能跨平台WebShell管理工具,可以通过插件来扩展其功能。如果你想要禁用PHP的`disable_functions`选项,可以使用PHP插件来实现。 具体步骤如下: 1. 打开,点击左侧导航栏的“插件中心”按钮,找到并安装“PHP插件。 2. 安装完成后,点击左侧导航栏的“文件管理器”按钮,找到你的PHP程序所在的目录,右键点击该目录并选择“编辑”->“配置”。 3. 在弹出的配置窗口中,找到“禁用函数”选项,将其值设置为空(即不禁用任何函数),然后点击“保存”。 这样就可以通过PHP插件来禁用`disable_functions`选项了。请注意,在某些服务器上,禁用函数可能会受到其他安全措施的限制,因此可能需要其他措施来实现您的需求。 ### 回答2: 是一款功能强大的网络攻击工具,可以用于渗透测试和网络攻击。为了防止被攻击者滥用,在其代码中内置了disable_functions功能。 如果你想禁用可执行的函数,可以使用中的内置插件"disable_functions"来实现。该插件可以通过修改PHP配置文件来禁用指定的函数。 使用的"disable_functions"插件进行禁用函数操作,首先你需要连接到目标主机并获取相应的文件管理权限。然后,在的菜单中选择"插件"选项,并点击"disable_functions"插件。 在插件界面中,你可以看到当前的PHP配置文件。在"disable_functions"字段中,输入你要禁用的函数列表,多个函数之间用英文逗号分隔。 当你输入完禁用函数列表后,点击"保存"按钮。将会自动修改PHP配置文件并重新加载配置文件,以使禁用函数生效。 总结起来,提供了内置的"disable_functions"插件,可以通过修改PHP配置文件来禁用指定的函数。这是一种保护系统安全、防止攻击滥用的有效措施。但是使用这个功能时,需要谨慎选择禁用的函数,以免影响系统的正常运行。 ### 回答3: 是一款流行的网络安全工具,它主要用于对远程服务器进行渗透测试和安全评估。提供了丰富的功能和插件,可以帮助用户执行各种操作。其中,一个插件可以用于禁用函数(disable_functions)。 这个插件叫做“Function Manager”(函数管理器),它是的一个内置功能插件。用户可以在中打开插件管理界面,找到“Function Manager”插件并启用它。 启用“Function Manager”插件后,用户可以在的界面中找到一个名为“禁用函数”的选项。通过点击该选项,用户可以看到一个列表,其中包含了各种常见的PHP函数,如eval()、exec()、system()等。用户可以根据需要选择需要禁用的函数,然后点击确认以应用修改。 禁用函数可以帮助用户提高服务器的安全性,防止潜在的攻击者利用恶意代码执行一些危险的操作。例如,禁用eval()函数可以防止攻击者通过执行动态代码来获取服务器的敏感信息或者执行恶意操作。 需要注意的是,禁用函数也可能影响到服务器的正常运行,因此在选择禁用函数之前,用户应该仔细评估其影响,并确保所禁用的函数不会对系统的正常功能产生太大的影响。用户还应该定期检查禁用函数的配置,以确保服务器的安全性和正常运行的平衡。 总之,的“Function Manager”插件是一种方便的工具,可以帮助用户禁用函数以提高服务器的安全性。但在使用该功能时,用户应该谨慎评估其影响,并确保服务器的正常运行。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值