thinkphp 3.0 爆路径
简要描述: 延续thinkphp之前的url任意代码执行漏洞原理进行学习时发现thinkphp 3.0 出现模块加载失败,会爆应用程序路径! 求邀请码,求带领 详细说明: 1. thinkphp3.0 模块加载失败,出错信息爆应用程序路径。 漏洞证明: 检测有两种情况 1. 可执行命令,这个估计是伪3.0版本? 交大定票 此站到可以执行命令 http://piao.eeyes.net/index.php/module/action/param1/$%7B@printTHINKVERSION%7D 可查看版本...