ThinkPHP5 远程代码执行漏洞分析

前言 消息刚刚曝出来的时候还觉得本身能半天把漏洞给找出来，果真是太菜太年轻了，23333php 漏洞分析 漏洞点 这次漏洞出如今ThinkPHP用于处理HTTP请求的Request类中，其中的method方法用于获取当前的请求类型。thinkphp thinkphp/library/think/Request.php数组 var_method为“表单假装变量”，可在application/conf

>>阅读原文<<