ThinkPHP RCE绕过禁用函数实现代码执行.pdfVIP

背景：

一个站点，使用ThinkPHP框架，可以执行phpinfo代码，但无法执行命令。

具体思路:

打开站点，显示一个登录框：

直接丢到工具里去跑，发现有rce

这边直接对站点进行

_

这里看到有禁用功能

命令执行函数基本被禁用了，这里先想办法上个马，

网上公开的poc都是这样的

背景：

一个站，是thinkphp的，可以执行phpinfo代码，但是没法执行命令。

具体思路：

打开站，是一个登录框：

直接丢到工具里去跑，发现有rce

这边直接对站进行

这里看到有disable_function

命令执行函数基本被ban完了

这里先想办法上个马，网上公开的poc都是这样的

这个尝试直接失败，因为没有这条链

还有的是利用系统来回显

_

这里因为禁用函数的，system无法使用，直接失败。

这里的思路还是想办法落地一个马，于是修改poc，得出两条可用的