程序员

首页 » 常识 » 预防 » ThinkPHPv50x反序列化

TUhjnbcbe - 2021/6/9 16:49:00

前言

前几天审计某cms基于ThinkPHP5.0.24开发，反序列化没有可以较好的利用链，这里分享下挖掘ThinkPHP5.0.24反序列化利用链过程.该POP实现任意文件内容写入，达到getshell的目的

环境搭建

Debian

apache2+mysql+ThinkPHP5.0.24+php5.6

下载

1

查看完整版本: ThinkPHPv50x反序列化

Powered by Discuz!NT Archiver 3.6.711 2001-2024 Comsenz Inc.