如何利用PHP bypass disable_functions 执行系统命令？

本文共计2694个文字，预计阅读时间需要11分钟。

一、为什么要启用 disable_functions 以确保安全？

很多运维人员会禁用 PHP 的一些危险函数，如 eval、exec、system 等，这些函数可能导致代码执行安全问题。通过将它们写入 php.ini 配置文件中的 disable_functions 选项，可以防止这些函数被滥用。这就是我们所提到的 disable_functions。

一、为什么要bypass disable functions

为了安全起见，很多运维人员会禁用PHP的一些“危险”函数，例如eval、exec、system等，将其写在php.ini配置文件中，就是我们所说的disable functions了，特别是虚拟主机运营商，为了彻底隔离同服务器的客户，以及避免出现大面积的安全问题，在disable functions的设置中也通常较为严格。

攻与防是对立的，也是互相补充的，既然有对函数的禁用措施，就会有人想方设法的去突破这层限制，我们只有在掌握突破方式以及原理的基础之上，才能更好的去防范这类攻击。

执行系统命令通常是攻击者拿到网站webshell之后想要进一步动作的必然操作，如若不能执行系统命令，接下来的更深入的攻击将很难继续，所以就有了网站管理者禁用类似exec、system之类函数的现象。