概念
disable_functions
disable_functions 是 PHP 配置文件 php.ini 中的安全选项，用于禁用指定的内置函数（如 exec、system 等命令执行函数），以降低代码执行风险。
时间轴 (近 90 天)
10月29日
disable_functions可在php.ini中禁用exec、shell_exec、system、passthru、popen、proc_open等命令执行函数，降低应用层代码被转化为系统命令的风险。
待验证50%
10月29日
disable_functions机制只作用于PHP层，无法防御通过其他语言扩展或已获得更高权限的攻击者。
待验证50%
10月24日
PHP RCE的实际可利用性高度依赖运行环境，disable_functions、open_basedir、SELinux/AppArmor、容器隔离、以及PHP-FPM权限配置等都可能将代码执行限制在有限范围内。
待验证50%