TP5 RCE利用链改造
# ThinkPHP 5.0.23 RCE利用链改造技术分析
## 漏洞背景
在对某网站渗透过程中发现目标系统使用ThinkPHP 5.0.23框架，存在method RCE漏洞。但常规利用方式因`__construct`关键字被禁用而失效，需要寻找替代利用链。
## 核心漏洞点
- **Request类的method方法**：允许调用类中的任意方法
- **filter链机制**：通过控制filter链可以间接执行代码
## 利用条件
- ThinkPHP版本：5.0.21~5.0
2025-08-27 17:32:19
0