ThinkPHP6.0.12LTS反序列化（getshell的poc链挖掘）
# ThinkPHP 6.0.12 LTS 反序列化漏洞分析与利用
## 漏洞概述
本文详细分析ThinkPHP 6.0.12 LTS版本中存在的反序列化漏洞，该漏洞可导致远程代码执行（RCE）和getshell。漏洞存在于Flysystem组件中，通过精心构造的反序列化链可实现任意文件写入。
## 环境准备
1. 使用Composer安装ThinkPHP 6.0.12：
```bash
composer create-project topthink/think tp6 6.0.12
2025-08-26 23:20:01
0