PHP通过bypass disable functions执行系统命令的方法汇总

题目中提到的“PHP通过bypass disable functions执行系统命令的方法汇总”，主要是指在PHP Web应用程序中绕过被禁用的函数，执行系统命令的方法。

以下是一个完整的攻略：

1. 确认函数被禁用

在尝试绕过被禁用的函数之前，首先要确认是否已经被禁用。有多种方法可以禁用PHP函数，例如禁用PHP配置文件中的函数（disable_functions）或将函数在php.ini中安全模式下禁用。

你可以使用phpinfo函数来查看是否已经禁用了某些函数。在你的PHP脚本中，添加以下代码片段：

<?php
phpinfo();
?>

然后在浏览器中访问该文件，在页面中查找 “disable_functions” 字符串，看是否存在被禁用的函数名。

2. 利用被禁用的函数

如果已确认某些函数被禁用，可以尝试使用一些其他的PHP函数来进行攻击，例如exec、system、shell_exec等，这些函数可以帮助我们达到执行系统命令的目的。

例如，您可以使用“exec”函数执行一个系统命令：

<?php
$cmd = "ls -l";
exec($cmd, $output);
print_r($output);
?>

该脚本将执行“ls -l”命令并输出目录中的文件列表。

3. 使用系统命令替代被禁用的函数

在某些情况下，您无法使用exec、system等函数，这时候可以使用PHP的特殊语法来代替这些函数。例如，在执行系统命令时，可以使用backtick运算符（``）。

下面是一个使用反引号运算符以替代“shell_exec”的示例：

<?php
$cmd = 'id';
$output = `$cmd`;
echo "<pre>$output</pre>";
?>

该脚本将执行“id”命令并输出当前用户的UID。

4. 使用非预期函数

如果您无法使用常规的命令执行函数，也可以尝试其他PHP函数来执行系统命令。

例如，“proc_open”函数可以打开一个进程，并为stdin、stdout和stderr流分别分配PHP文件指针，同时将command参数作为一个命令打开。

以下是一个使用“proc_open”函数的示例：

<?php
$descriptorspec = array(
  0 => array("pipe", "r"), // stdin
  1 => array("pipe", "w"), // stdout
  2 => array("pipe", "w"), // stderr
);

$process = proc_open('ls -l', $descriptorspec, $pipes);

$output = stream_get_contents($pipes[1]);
$errors = stream_get_contents($pipes[2]);

fclose($pipes[0]);
fclose($pipes[1]);
fclose($pipes[2]);

$return_value = proc_close($process);

echo "<pre>$output</pre>";
?>

该脚本将执行“ls -l”命令并输出目录中的文件列表。