攻防世界web---php_rce

php_rce 沒有題目描述，直接打開鏈接 看到這一臉懵，試了幾種常用的方法，什麼也沒發現，於是從內容入手，百度一下thinkphp 5.0版本，發現這個版本存在遠程執行命令的漏洞，對漏洞這方面不瞭解，網上查找一下這個版本的漏洞 漏洞鏈接 找到了payload /index.php?s=index/think\app/invokefunction&function=call_user_func_a

>>阅读原文<<