记脚本小子的一次渗透全过程
# 基于LD_PRELOAD绕过disable_functions的渗透技术详解
## 一、渗透背景与前期准备
### 1.1 初始条件
- 已获取目标服务器Webshell权限（一句话木马）
- 目标服务器PHP环境配置了disable_functions限制系统命令执行
- 具备文件上传能力（通过PHP代码写入文件）
### 1.2 关键工具准备
- 上传马（用于写入Webshell）
- 大马（297.php，用于更便捷的文件管理）
- LD_PRELOAD绕过工具（来自github
2025-08-26 15:05:36
0