php.ini disable_functions 配置 无效,看我深夜如何绕过disable_functions拿到主机权限

找了一会找到一个上传点,尝试上传文件

php.ini disable_functions 配置 无效,看我深夜如何绕过disable_functions拿到主机权限_第1张图片

拿到shell

php.ini disable_functions 配置 无效,看我深夜如何绕过disable_functions拿到主机权限_第2张图片

用冰蝎连一下:

php.ini disable_functions 配置 无效,看我深夜如何绕过disable_functions拿到主机权限_第3张图片

三、开启外链拿到数据库

然后尝试找他的数据库的配置文件,因为只能本地连接数据库不允许外链,所以我们可以先传一个小马登录他的数据库,然后在开启外链就ok:

php.ini disable_functions 配置 无效,看我深夜如何绕过disable_functions拿到主机权限_第4张图片

你可能感兴趣的:(php.ini,配置,无效)