摘要：
参考文章 最新出了 yii2 RCE的链,但是最新版的已经被修复了,接下来自己尝试看能不能自己找到其他链 一般找链是找 __destruct 和 __wakeup 函数 这里面我找到了 /vendor/codeception/codeception/ext/RunProcess.php 文件  这里调用了 stopProcess 函数,跟进里面先将 processes 数组反转,然后调用 i... 阅读全文
摘要：
影响范围 Yii2 writeCallback, $this) 但是只能调用无参数的方法,就是将writeCallback赋值为数组的形式 $writeCallback=[(new xxx),"aaa"]; //调用 xxx类中的 aaa 方法 这里面作者找到了 /vendor/yiisoft/yii2/rest/IndexAction.php 中的 run 方法  这里面 checkAcc... 阅读全文