think5.0.10问题咨询

浏览:85 发布日期:2022/08/18 分类:ThinkPHP5专区
网站使用的是thinkphp5.0.10版本,tmp日志目录被利用了。
具体方法如下:
第一、首先利用通过设置session (phpsession=abc12)传入一句话到thinkphp日志文件默认目录/tmp下。


第二、再利用文件包含去包含session文件(/tmp/sess_abc12),达到执行session文件中的php代码,该php代码在upload目录下写入webshell。


谁知道如何处理吗?
最佳答案
评论( 相关
后面还有条评论,点击查看>>