Thinkphp 缓存RCE

 5.0.0<=ThinkPHP5<=5.0.10 。 php   漏洞利用条件： html 1.基于tp5开发的代码中使用了Cache::set 进行缓存 shell 2.在利用版本范围内 缓存 3.runtime目录能够访问 app   扩展: post 1.不可访问，能够考虑包含。前提要找到包含处。//Tp有一个Cache一个包含 this 2.利用缓存，作一个长期的shell动态生成。 加

>>阅读原文<<