针对宝塔的RASP及其disable_functions的绕过1

开启宝塔自带的防跨站攻击。

情况下，通过su www都会被一并拦截，也就是说www基本什么也做不了，我一开始还挺惊讶这php居然没崩溃还能运行，开发说加了特殊的兼容，这就让

我感兴趣了。在加上业内知名的最全disable_functions名单，成功吸引了我来挑战。

主要挑战内容就是在他们的防跨站，也就是在他们的open_basedir限制了目录的情况下，先突破 disable_functions，然后在突破他们的rasp。

在突破rasp前，我们首先得先能碰到rasp，不然disable_functions都过不去，何来绕过rasp之说。

可写的，got表可写，在没有执行之前填充00，在执行的时候由动态连接器填充真正的函数地址进去。假如我们能找到got表的地址，修改他指向的地址，比

如把printf的地址和system的地址互换，就会造成我们调用的是printf，但实际上执行的是system，以此来突破disable_functions。