ThinkPHP5 遠程代碼執行漏洞分析

前言 消息剛剛曝出來的時候還覺得本身能半天把漏洞給找出來，果真是太菜太年輕了，23333php 漏洞分析 漏洞點 這次漏洞出如今ThinkPHP用於處理HTTP請求的Request類中，其中的method方法用於獲取當前的請求類型。thinkphp thinkphp/library/think/Request.php數組 var_method爲「表單假裝變量」，可在application/conf

>>阅读原文<<