记一次tp5.0.11rce

今天很有感触，我决定从今天开始记录我在ax的点点滴滴，自己的学长都是一步一个脚印走出来，加油，阿鑫。 首先进入网站，xxxx/ 随便输入xxx/admin 然后报错 然后去网上搜索tp5.0.11的exp打，然后找了一个exp，这tm不直接渗透结束？ 然后看了一下函数，禁止了system,assert函数 这里再附上几个exp，如果没有禁，可以直接打， _method=__construct&fi

>>阅读原文<<