ThinkPHP6.0.12反序列化RCE挖掘
# ThinkPHP 6.0.12 反序列化 RCE 漏洞分析与利用
## 漏洞概述
本文详细分析 ThinkPHP 6.0.12 版本中存在的反序列化远程代码执行(RCE)漏洞。该漏洞通过精心构造的反序列化链，最终实现任意文件写入，从而达到远程代码执行的目的。
## 环境准备
1. 使用 Composer 安装 ThinkPHP 6.0.12：
```bash
composer create-project topthink/think=6.0.12 tp612
``
2025-08-27 08:30:55
0