LFI 进阶：短标签投毒 Nginx 日志，硬刚 disable\_functions

原创

暗夜铭少
暗夜铭少

黑帽渗透技术

2026年11月1日 07:41
广东

去阅读

LFI日志投毒短标签绕过RCE提权付费合集 · 第 09 篇

上一篇我们聊了“强防御下的文件上传+文件包含”，后台有师傅私信说：“我懂了，只要把上传点砍了，不给他们传图片马的机会，不就没事了？”

今天这个靶场，就是专门来打脸的。目标环境是 Ubuntu 20.04 + Nginx 1.18 + PHP 7.4 FPM。

系统做足了防御：没有上传点、allow_url_include=Off、配置了 open_basedir 限制、还用 disable_functions 禁用了 exec、passthru、system 等危险函数。