攻防世界 web進階區 writeup

目錄 php_rce Web_php_include ics-06 warmup php_rce 參考連接1 參考連接2 根據提示看應該是tp5的遠程命令/代碼執行漏洞 而後網上搜下payload。 emmm分析我是看不懂的。 （實際上我試了好多payload。。。還有post？？有的能夠執行有的不能，菜刀還連不上，我也很迷）php 5.0.x版的pochtml 命令執行：web ?s=index

>>阅读原文<<