点击蓝字关注我们日期:2023-06-28作者:Obsidian介绍:ThinkPHP 多语言模块本地文件包含 RCE 漏洞复现分析,学习为主。0x01 写在前面ThinkPHP在开启多语言功能的情况...
记Thinkphp漏洞复现学习
ThinkphpV6多语言漏洞原理ThinkPHP在开启多语言功能的情况下存在文件包含漏洞,攻击者可以通过get、header、cookie等位置传入参数,实现目录穿越与文件包含组合拳的利用,通过pe...