ThinkPHP5.0.*版本代碼執行漏洞

咱們先看處理請求的Request類，在thinkphp/ library/think/Request.php。php Method方法來獲取當前的請求類型。thinkphp isGet、isPOST、isPUT等方法都調用了method方法來作請求類型的判斷。 而在默認狀況下，是有表單假裝變量的數組 在默認狀況下，該變量值爲_methodphpstorm 在Method方法中，將表單假裝變量對該方

>>阅读原文<<