ThinkCMF X2.2.2漏洞的復現

一、漏洞描述ThinkCMF X2.2.2 ThinkCMF X2.2.2 二、漏洞危害 遠程攻擊者在無需任何權限情況下，通過構造特定的請求包即可在遠程服務器上執行任意代碼 三、環境搭建 ThinkCMF X2.2.2 下載：https://github.com/SaltNego/much_tools 四、漏洞復現 訪問目標網站，如下圖所示： 輸入payload：payload：?a=fetch&

>>阅读原文<<