XCTF WEB 高手進階區 php_rce

這一題，看到rec，第一時間想到命令執行，打開鏈接， 提示ThinkPHP V5 ,V5就是第五個版本啦，據百度所知，ThinkPHP是一款國內流行的開源PHP框架，2018年被爆出存在可能的遠程代碼執行漏洞，受影響的版本包括5.0和5.1版本，那麼很合理啦，這一題考的就是這個漏洞的利用，百度可得poc s=index/think\app/invokefunction&function=call_

>>阅读原文<<