攻防世界三-PHP RCE

阅读量：

PHP远程代码执行漏洞分析

一、Writeup内容概述

主页中显示已采用ThinkPHP V5框架进行开发

在这里插入图片描述

在GitHub平台上搜索与ThinkPHP V5相关的安全漏洞信息，能够发现一些相关内容。

在这里插入图片描述

鉴于无法确认其具体版本信息，我们随机选取一个进行测试，此处选择首个选项

在这里插入图片描述

会呈现出root

在这里插入图片描述

所使用的think

全部评论 (0)

还没有任何评论哟~