thinkphp v5.0.23 rce

thinkphp v5.0.23 rce 復現 Buchiyexiao. thinkphp是一個輕量級的框架，其中在thinkphp5版本中出現了很多命令執行漏洞，本文分析採用的代碼使用的是thinkphp版本v5.0.23（目的是匹配docker搭建的thinkphp環境的版本） 漏洞位置 thinkphp5的主要漏洞位置位於處理請求的Request類中，其中存在method方法，簡單閱讀發現該

>>阅读原文<<