ThinkPHP5.0.*版本代码执行漏洞

咱们先看处理请求的Request类，在thinkphp/ library/think/Request.php。php Method方法来获取当前的请求类型。thinkphp isGet、isPOST、isPUT等方法都调用了method方法来作请求类型的判断。 而在默认状况下，是有表单假装变量的数组 在默认状况下，该变量值为_methodphpstorm 在Method方法中，将表单假装变量对该方

>>阅读原文<<