一次thinkphp任意代碼執行

開始找網站，thinkphp 的網站一找一大堆，可怕...php 更可怕的是並非你找到的就能任意命令執行，須要一個網站一個網站的測試 ...thinkphp 而後我就一個一個的試 , 好可憐啊, 試了十幾個纔有一個能夠利用的...shell   原理：　函數 有問題的代碼：學習 $res = preg_replace('@(w+)'.$depr.'([^'.$depr.'\/]+)@e', '$v

>>阅读原文<<