基於ThinkPHP的2個CMS後臺GetShell利用

* 本文作者：Mochazz，本文屬FreeBuf原創獎勵計劃，未經許可禁止轉載 文章作者:Mochazz 思路作者:szrzvdny 0×00 前言 ThinkPHP是爲了簡化企業級應用開發和敏捷WEB應用開發而誕生的，由於其簡單易用，很多cms都基於該框架改寫。然而 Thinkphp在緩存使用卻存在缺陷，生成緩存時，Thinkphp會將數據序列化存進一個php文件，這就產生了很大的安全問題。

>>阅读原文<<