这种Bypass思路就是查看执行命令的函数是否被禁全。
PHP中执行命令的函数有:
system, shell_exec, passthru, exec,popen, proc_open, pcntl_exec
mail, putenv, apache_setenv, mb_send_mail, assert, dl, set_time_limit
ignore_user_abort, symlink, link, map_open, imap_open, imap_mail
ini_set, ini_alter
如有遗漏,望指出。