攻防世界 php_rce 解題思路

進入頁面 發現是一個ThinkPHP的框架而且正好是v5.0版本。這個版本存在遠程命令執行的漏洞，程序未對控制器進行過濾，導致攻擊者可以通過\符號調用任意類。具體漏洞原理分析掛上鏈接https://www.cnblogs.com/backlion/p/10106676.html 這隻使用payload  /index.php?s=index/think\app/invokefunction&fun

>>阅读原文<<