当前位置：网站首页>从thinkphp远程代码执行学php反射类

从thinkphp远程代码执行学php反射类

2022-07-28 14:16:00 【[email protected]】

在这里插入图片描述
代码审计到这，出现了reflection类
定义：
在这里插入图片描述
在这里插入图片描述在这里插入图片描述
然后调用invokeargs方法
定义：
在这里插入图片描述
在这里插入图片描述
方法为$methon[1],
在这里插入图片描述
在这里插入图片描述
与回调函数用法类似
在这里插入图片描述
所以执行whoami

原网站

版权声明
本文为[[email protected]]所创，转载请带上原文链接，感谢
https://blog.csdn.net/qq_38641816/article/details/89739868

边栏推荐

猜你喜欢

随机推荐