竹笋

首页 » 问答 » 常识 » 常见框架ThinkPHP漏洞复现分析
TUhjnbcbe - 2022/7/31 16:52:00

Thinkphp是一个国内轻量级的开采框架,采纳php+apache,在革新迭代中,thinkphp也常常爆发百般缝隙,thinkphp通常有thinkphp2、thinkphp3、thinkphp5、thinkphp6版本,前两个版本曾经中止革新,通常也没有人再持续用,因而就不再做复现了,本篇文章紧要讲解下thinkphp5、6的缝隙

Thinkphp55.0.22/5.1.29长途代码施行缝隙

缝隙成因:由于没有确实管教管制器名,致使在网站没有开启强迫路由的境况下(即默许境况下)也许施行随意办法,进而致使长途夂箢施行缝隙。

影响版本:

5.0thinkphp=5.0.22

5.1thinkphp=5.1.29p=""

处境:vulhub

考证缝隙POC

1
查看完整版本: 常见框架ThinkPHP漏洞复现分析