这两天把有关thinkphp的漏洞文章通读了一下终于整理完所有的漏洞POC，鉴于各大厂商waf或者IDS对phpinfo，system，assert等关键字的拦截，所以尽量只验证而不做漏洞利用。
屏幕快照 2019-09-11 上午11.41.18.png
屏幕快照 2019-09-11 上午11.41.29.png
批量自动化工具地址:https://github.com/Lucifer1993/TPscan
屏幕快照 2019-09-11 上午11.41.18.png
屏幕快照 2019-09-11 上午11.41.29.png
批量自动化工具地址:https://github.com/Lucifer1993/TPscan
本文标题：ThinPHP 漏洞总结
本文链接：https://www.haomeiwen.com/subject/uhpiyctx.html
网友评论