漏洞描述
ThinkPHP是一款运用极广的PHP开发框架。其版本5中，由于没有正确处理控制器名，导致在网站没有开启强制路由的情况下（即默认情况下）可以执行任意方法，从而导致远程命令执行漏洞。
影响范围
5.0
5.1
复现过程
这里使用5.0.20版本
使用vulhub
cd /vulhub/thinkphp/5-rce 进入
docker-compose up -d 启动
最低0.47元/天 解锁文章
扫一扫
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
