Thinkphp5挖洞记录 闲来无事，盒子上申请了下项目，发现二个thinkPHP的站，版本还都挺老，记录一下反弹shell的过程 盒子项目申请一过，准时准点往前冲，发现测试范围只有一个子域名，稍微过了一下，前排明显的漏洞应该大…
