ThinkPHP6.0任意文件如何创建Getshell复现

https://getcomposer.org/download/

composer config -g repo.packagist composer https://packagist.phpcomposer.com

composer create-project topthink/think tp6 （tp6自定义）

http://www.jrnw.net/index.php/2019/05/30/thinkphp6%E6%A1%86%E6%9E%B6%E6%BA%90%E7%A0%81%E7%9A%84%E4%B8%8B%E8%BD%BD%E4%B8%8E%E5%AE%89%E8%A3%85%E8%AF%A6%E7%BB%86%E6%95%99%E7%A8%8B/

进入tp6目录cd tp6composer update

use think\facade\Session;Session::set('user',$_GET['username']);

1、本地测试localhost失败

问题：

当我们用localhost去测试poc的时候，请求中自带cookie，即使修改也没用

解决：

通过IP去测试，127.0.0.1 或者内网IP

2、shell选择

问题：

在最新版的phpstudy测试菜刀马失败

解决：

冰蝎的shell可以用。

0x07 修复方式

官方给出方案

对session id 加一个过滤，使用ctype_alnum()

$this->id = is_string($id) && strlen($id) === 32 ctype_alnum（$id） && ? $id : md5(microtime(true) . session_create_id());

上述就是小编为大家分享的ThinkPHP6.0任意文件如何创建Getshell复现了，如果刚好有类似的疑惑，不妨参照上述分析进行理解。如果想知道更多相关知识，欢迎关注行业资讯频道。