抱歉,您的浏览器无法访问本站
本页面需要浏览器支持(启用)JavaScript
了解详情 >

2020_n1CTF的web题Easy_tp5复现总结

这个题在保留thinkphp的RCE点的同时,并且RCE中ban掉许多危险函数,只能允许单参数的函数执行。对于现在在网络中流传的文件包含的点也增加了限制。

smile yyds!

TP5.x两个类型的RCE总结&5.0.24反序列化

梳理一遍TP代码底层逻辑,为后面的漏洞总结做准备