摘要: 0x01 漏洞简介 由于ThinkPHP5 框架控制器名 没有进行足够的安全监测,导致在没有开启强制路由的情况下,可以伪装特定的请求可以直接Getshell(可以控制服务器) 0x02 环境搭建 Phpstudy: php-5.5.38+Apache 下载存在漏洞版本我下载的版本是thinkphp_ 阅读全文
posted @ 2020-03-09 13:53 小菜鸟当黑客 阅读(949) 评论(0) 推荐(0) 编辑