ThinkPHP5 rce漏洞重現及分析 2018年

1、概述 2018年，thinkphp發佈了安全更新，修復一個可getshell的rce漏洞，因爲沒有有效過濾$controller，致使攻擊者能夠利用命名空間的方式調用任意類的方法，進而getshell。php 2、影響範圍 5.x < 5.1.31html 5.x < 5.0.23python 以及基於ThinkPHP5 二次開發的cms，如AdminLTE後臺管理系統、thinkcmf、Th

>>阅读原文<<