先而言下,5.0 跟5.1的差别吧，tp5.1中导入了器皿(Container)和店面(Facade)这两个新的类 tp5.0是沒有这两个新的类的，

漏洞基本原理

URL：http://.../public/index.php?s=index/\think\app/invokefunction

大家先讨论一下App类里的 exec涵数里的实行层次控制板的实际操作

大家这儿是把controller 的侵吞信息内容跟设定信息内容全部传入了 invokeFunction 这一 实行涵数里衬来到

因为think\App是第二个通道，在tp运作的時刻便会被载入 因此用think\App里衬的层次控制板的实行实际操作的時刻,必须去侵吞invokeFunction这一涵数。

这一涵数有两个主要参数,如圖所显示，之一个是涵数的姓名，第二个主要参数数组，如同$function传到BaiDu随后$vars传到[12,]就等同于侵吞BaiDu(12,)

这里大家把function传到call_user_func_array随后vars[0]传到我们要实行的涵数的姓名vars[1]传到要实行涵数的主要参数，因为vars是个数组 因此这里大家的get请求必须那样写

1 vars[]=涵数名amp;vars[1][]=主要参数

这里是履行php的数组引入

此刻就可以最开始履行远程控制代码执行漏洞了 如同我们要实行system涵数 他的主要参数是whoami

http://.../public/index.php?s=index/\think\app/invokefunctionamp;function=call_user_func_arrayamp;vars[0]=systemamp;vars[1][]=whoami

下边你懂得的,做为一个接棒人我们要做的便是恢复他(肆无忌惮?)，虽然官方网升级的最新版是早已恢复了的