thinkphp3 rce分析合集
# ThinkPHP3 RCE漏洞分析与利用教学文档
## 一、ThinkPHP3 show函数命令执行漏洞
### 1.1 漏洞概述
ThinkPHP3框架中的`show`函数在特定配置下可能导致远程代码执行(RCE)漏洞。该漏洞源于模板解析过程中的不安全处理，当开启PHP原生模板时，攻击者可以注入恶意代码。
### 1.2 漏洞环境
```php
show('*{ padding: 0; margin: 0; } div{ padding: 4px 48px;} body{ bac
2025-08-28 10:41:49
0