TinkPHP50XRCEPHP [复制链接]

Smi1e

在刚结束的N1CTF中我出了一道存在RCE漏洞的tp5.0.0+php7，同时做了一些限制。

限制了常用的think\__include_file必须为.php结尾。

禁用了反序列化函数以及其他单参数危险函数

open_basedir设置为web目录，因此/tmp/目录下的session也无法利用，另外关闭了tp5自带的log功能。

以及设置了仅public目录下可写

chown-Rroot:root/var/