thinkphp自定义url_渗透记实|ThinkPhp绕过限制GetShell0x01 前言0x02 踩坑0x03 GetShell0x04 bypass disable_functions
0x01 前言项目里遇到一个站，用的是ThinkPHP V5.0.*框架，且开启了debug模式，本以为一发payload的就能解决的事情，没想到拿下的过程还得小绕一下...0x02 踩坑尝试命令执行，system被限制了尝试包含日志文件，open_basedir限制了这里有个思路，可以去包含runtime下的日志文件，但是thinkphp的日志文件比较大，而且有时候会有很多奇怪的问题阻...
