阅读背景:

thinkPHP命令执行漏洞

来源:互联网 

thinkPHP中反斜杠的作用是类库\命名空间

命令执行的姿势

通过反射invokefunction调用call_user_func_array方法,call_user_func_array函数接受两个参数,第一个为函数名,第二个为函数参数数组,如下所示,通过call_user_func_array函数调用system执行whoami函数通




你的当前访问异常,请进行认证后继续阅读剩余内容。

分享到: