php ld preload,利用环境变量LD_PRELOAD来绕过php disable_function执行系统命令
0x00前言在做渗透测试的时候如果遇到安全配置比较好的服务器,当你通过各种途径获得一个php类型的webshell后,却发现面对的是无法执行系统命令的尴尬,因为这类服务器针对命令执行函数做了防范措施,后续的渗透行为都因此而止步。笔者这里分享一个绕过思路,希望你能在实际测试中派上用场。0x02绕过思路严苛环境下php设置的disable_function如下:dlexecsystempassthru