Thinkphp 緩存RCE

 5.0.0<=ThinkPHP5<=5.0.10 。 php   漏洞利用條件： html 1.基於tp5開發的代碼中使用了Cache::set 進行緩存 shell 2.在利用版本範圍內 緩存 3.runtime目錄能夠訪問 app   擴展: post 1.不可訪問，能夠考慮包含。前提要找到包含處。//Tp有一個Cache一個包含 this 2.利用緩存，作一個長期的shell動態生成。 加

>>阅读原文<<