攻防世界-Web-php_rce

0x01 打开题目，很明显是ThinkPHP5框架，这里就联想到ThinkPHP5的著名漏洞，再加上题目中的RCE（远程代码执行）解题思路基本就有了。 关于ThinkPHP5的这个漏洞，可以参考:ThinkPHP5 RCE漏洞重现及分析 0x02 使用payload验证一下漏洞： /index.php/?s=index/\think\app/invokefunction&function=call

>>阅读原文<<