ThinkPHP 5.x RCE 漏洞分析与利用总结

近日ThinkPHP出现因为变量覆盖而引发的RCE，其漏洞根本源于thinkphp/library/think/Request.php中method方法能够进行变量覆盖，经过覆盖类的核心属性filter致使rce，其攻击点较为多，有些还具备限制条件，另外因为种种部分缘由，在利用上会出现一些问题。php 例如: 一、大部分payload进入最后rce的函数是调用了call_user_func，其可控

>>阅读原文<<