admin avatar

PHP常用的危险函数,及屏蔽的方法

🕐 by admin

有些系统默认安装的PHP是没有过滤危险函数的。。。

我们需要手工添加过滤这些危险的PHP函数

找到你的PHP.ini文件里的disable_functions这行,添加以下代码,重启PHP进程即可

1
disable_functions system,exec,shell_exec,passthru,proc_open,proc_close, proc_get_status,checkdnsrr,getmxrr,getservbyname,getservbyport, syslog,popen,show_source,highlight_file,dl,socket_listen,socket_create,socket_bind,socket_accept, socket_connect, stream_socket_server, stream_socket_accept,stream_socket_client,ftp_connect, ftp_login,ftp_pasv,ftp_get,sys_getloadavg,disk_total_space, disk_free_space,posix_ctermid,posix_get_last_error,posix_getcwd, posix_getegid,posix_geteuid,posix_getgid, posix_getgrgid,posix_getgrnam,posix_getgroups,posix_getlogin,posix_getpgid,posix_getpgrp,posix_getpid, posix_getppid,posix_getpwnam,posix_getpwuid, posix_getrlimit, posix_getsid,posix_getuid,posix_isatty, posix_kill,posix_mkfifo,posix_setegid,posix_seteuid,posix_setgid, posix_setpgid,posix_setsid,posix_setuid,posix_strerror,posix_times,posix_ttyname,posix_uname

但是上面的禁止会导致一些程序常用的功能无法实现,比如统计磁盘使用 所以建议屏蔽以下一般的危险函数

1
passthru,exec,system,chroot,scandir,chgrp,chown,shell_exec,proc_open,proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,popepassthru,stream_socket_server,fsocket,fsockopen

参考:

https://paper.404sec.com/php-%E5%8D%B1%E9%99%A9%E5%87%BD%E6%95%B0-%E5%88%97%E8%A1%A8.html

💘 相关文章

写一条评论