THINKPHP5 getshell

復現環境 以別人搭建好的5.1.29環境： https://github.com/vulnspy/thinkphp-5.1.29php 代碼追蹤 index.php Container::get(‘app’) 最終調用invokeReflectMethod()，指定對應類的對應方法，傳入對應參數。 git 關鍵 parseModuleAndClass方法中，當$name以反斜線"\"開始時直接將其

>>阅读原文<<