CTF RCE中的disabled_function绕过

Question

public $cmd;
    public function __destruct()
    {
        eval($this->cmd);
    }
}

以上是部分网页源代码，且disabled_function中禁用了的函数如图

具体应该利用什么来通过对变量cmd传值进行可以达到例如ls \以及读取文件的操作

Answer 1

绕过Disable Functions来搞事情 - FreeBuf网络安全行业门户 我们辛辛苦苦拿到的 Webshell，居然无法执行系统命令？ https://www.freebuf.com/articles/network/263540.html