Thinkphp绕过宝塔getshell

可以看到直接被拦了，经测试这里是敏感函数字符拦截，大部分有用的敏感函数都被拦了，这里面被拦的是phpinfo() Emmmm,怎么办呢。。。。。 直接执行代码不行，那么就写入代码吧，用file_put_contents()函数进行写入。 但这里又有一个问题，正常的写入由于请求参数中带有敏感字符一样会被拦，并且使用小马执行调用敏感函数的时候也会被拦   所以得配合点黑科技,使用特殊小马，加URL编码

>>阅读原文<<