攻防世界web進階區php_rce--Thinkphp5.x命令執行漏洞

攻防世界web進階區php_rce--Thinkphp5.x命令執行漏洞 題目 解法 題目 首先咱們是命令執行rce，那麼咱們通常優先訪問index.php 而後進行代碼審計（這裏爲了方便，搬運簡書大佬的復現和審計） 簡書大佬的復現php 解法 由於要將咱們輸入的東西實例化（thinkphp他是這麼叫的）web ?s=index/\think\app/invokefunction&function

>>阅读原文<<