文刀石1. 题目背景与核心考察点
这道来自攻防世界的Web安全挑战题，主要考察PHP远程代码执行漏洞的识别与利用能力。题目环境模拟了一个存在历史高危漏洞的PHP框架系统，攻击者需要通过特定方式触发代码执行漏洞获取服务器权限。
在实际渗透测试中，PHP RCE（Remote Code Execution）属于高危漏洞类型，常出现在以下场景：
- 使用了存在已知漏洞的第三方组件（如ThinkPHP、Laravel等框架的特定版本）
- 开发人员直接执行未过滤的用户输入
- 系统配置不当导致代码执行函数可被外部调用
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 环境准备与信息收集
2.1 初始访问与界面分析
启动题目环境后，我们首先访问目标URL。典型界面可能包含：
- 一个简单的PHP应用首页
- 框架标识信息（如Powered by ThinkPHP）
- 隐藏的管理后台入口
- API接口端点
使用浏览器开发者工具（F12）查看：
- 网络请求中的X-Powered-By头信息
- HTML源码中的注释内容
- JavaScript文件中的接口路径
2.2 指纹识别技术
通过工具收集系统特征：
bash复制# 使用whatweb进行基础识别
whatweb http://target-ip
# 使用nmap扫描服务信息
nmap -sV -T4 -p 80,443 target-ip
重点关注：
- PHP版本（如PHP/5.6.40）
- Web服务器类型（Apache/Nginx）
- 框架类型及版本（如ThinkPHP 5.0.23）
3. 漏洞分析与利用链构建
3.1 漏洞定位过程
通过前期信息收集，假设我们发现目标使用ThinkPHP 5.x框架。该版本存在多个已知RCE漏洞，最典型的是：
- 路由解析漏洞：通过特殊构造的URL路径触发控制器加载
- 方法调用漏洞：利用Request类的filterValue方法实现代码执行
- 日志注入漏洞：通过报错信息写入PHP代码
3.2 利用POC验证
测试路由解析漏洞（以ThinkPHP 5.0.23为例）：
code复制http://target-ip/index.php?s=/index/\think\app/invokefunctio