php rce 攻防世界

拿到这个题，看到题目rce即命令执行漏洞，打开一看是ThinkPHP V5 先找个不存在的页面看看是哪个版本的ThinkPHP ： 看到版本和题目提示rce，我们通过百度了解一下此漏洞：它关于controller过滤不严密得相关漏洞 https://www.cnblogs.com/backlion/p/10106676.html 1.构造payload: ?s=index/think\App/in

>>阅读原文<<