ThinkPHP 5.x RCE 漏洞分析與利用總結

近日ThinkPHP出現因爲變量覆蓋而引發的RCE，其漏洞根本源於thinkphp/library/think/Request.php中method方法能夠進行變量覆蓋，經過覆蓋類的核心屬性filter致使rce，其攻擊點較爲多，有些還具備限制條件，另外因爲種種部分緣由，在利用上會出現一些問題。php 例如: 一、大部分payload進入最後rce的函數是調用了call_user_func，其可控

>>阅读原文<<