ThinkPHP 5.x RCE分析

第一次进行代码量这么大的分析，记录一下，我的感受新手真的不适应这种，应该找点小一点的cms去分析，若是不懂MVC架构真的可能会懵。。。php 前言 在分析这个以前还看了两篇tp5的RCE漏洞，这两个洞都是很类似的，都是利用一个可控的变量dispatch去实现到最后仍是构造出回调函数，能够学习一下，感受这里面的思路就是本文分析漏洞的来源html https://xz.aliyun.com/t/384

>>阅读原文<<