ThinkPHP 5.x RCE分析

第一次進行代碼量這麼大的分析，記錄一下，我的感受新手真的不適應這種，應該找點小一點的cms去分析，若是不懂MVC架構真的可能會懵。。。php 前言 在分析這個以前還看了兩篇tp5的RCE漏洞，這兩個洞都是很類似的，都是利用一個可控的變量dispatch去實現到最後仍是構造出回調函數，能夠學習一下，感受這裏面的思路就是本文分析漏洞的來源html https://xz.aliyun.com/t/384

>>阅读原文<<