首先確定這個**使用thinkphp的框架
國內很多php開源專案的**都是使用thinkphp框架編寫的，但是thinkphp框架有很多版本，如何才能知道我們使用的框架是哪個版本的呢？
在url後面加thinkphp的目錄，也有可能爆出來
localhost/index/?path=[code]/etc/passwd[/code]
附圖 1. thinkphp3.0
模組載入失敗，出錯資訊爆應用程式路徑。
檢測有兩種情況
1. 可執行命令，這個估計是偽
3.0版本？
交大定票
此站到可以執行命令
可檢視版本
可檢視
phpinfo
資訊2.
不可執行命令，爆路徑
thinkphp框架漏洞
thinkphp框架爆出了乙個任意 執行漏洞，其危害性相當的高,漏洞利用方法如下 index.php module aciton param1 index.php module aciton param1 其中的function all代表任何函式，比如 index.php module acito...
thinkphp漏洞如何修復
thinkphp漏洞修復,官方於近日，對現有的thinkphp5.0到5.1所有版本進行了公升級，以及補丁更新，這次更新主要是進行了一些漏洞修復，最嚴重的就是之前存在的sql注入漏洞，以及遠端 執行查詢系統的漏洞都進行了修復，官方本以為沒有問題了，但是在實際的安全檢測當中發現，還是存在問題，還是可以...
ThinkPHP5 0 漏洞測試
自從thinkphp發布漏洞補丁以來，伺服器不知道多少次受到了批量掃瞄漏洞來抓取肉雞的請求 雖然官方早已發布補丁，還是想試一下tp漏洞，測試兩個漏洞 由於對控制器名沒有明確的檢測，在沒有開啟強制路由的情況下，直接就可以執行phpinfo 如果伺服器未限制shell等函式的執行，便可以直接執行shel...