一次实战中对tp5网站getshell方式的测试
# ThinkPHP5 多种Getshell方法实战教学
## 前言
本文档详细记录在ThinkPHP5框架下多种getshell方法的实战测试过程，特别针对PHP7.1+环境下的限制条件进行分析和绕过。文档包含五种不同的getshell方法，涵盖RCE漏洞利用、日志包含、Session包含等多种技术手段。
## 环境信息
- 目标框架：ThinkPHP5
- PHP版本：7.1.33
- 限制条件：disable_function禁用了多个关键函数
## 方法一：传统RCE写Shel
2025-08-25 00:14:46
0