ThinkPHP中间件漏洞复现

漏洞介绍（ThinkPHP5远程代码执行漏洞原理）

ThinkPHP是一种流行的PHP Web应用开发框架。ThinkPHP 5.x版本存在一种远程代码执行漏洞，攻击者可以通过构造特定的URL请求，触发漏洞并在服务器上执行任意代码。

漏洞原理

漏洞的原理在于ThinkPHP的参数绑定机制存在缺陷，攻击者可以伪造一个GET或POST请求，并将恶意代码作为参数传递给服务器端，从而获取系统权限并执行任意代码。具体来说，攻击者可以通过修改网页URL的参数，注入危险的类名和方法名，并传递一些可控的参数，使得恶意代码被执行，导致系统被入侵控制

漏洞复现

靶场搭建(vulfocus靶场)

cd vulhub-master/thinkphp/5-rce
docker-compose up -d
docker ps

进入靶场

判断中间件类型

1.看图标百度识图

2.看错误信息
如访问一个不存在的页面