ThinkPHP6.0任意文件创建Getshell复现

https://getcomposer.org/download/

composer config -g repo.packagist composer https://packagist.phpcomposer.com

2、安装thinkphp

composer create-project topthink/think tp6 （tp6自定义）

出现报错可参考：

http://www.jrnw.net/index.php/2019/05/30/thinkphp6%E6%A1%86%E6%9E%B6%E6%BA%90%E7%A0%81%E7%9A%84%E4%B8%8B%E8%BD%BD%E4%B8%8E%E5%AE%89%E8%A3%85%E8%AF%A6%E7%BB%86%E6%95%99%E7%A8%8B/

3、版本选择

将 tp6/composer.json 文件的 "topthink/framework": "^6.0.0" 改成 6.0.0 版本，并执行更新命令

进入tp6目录cd tp6composer update

PS：

• 如果是linux 就再执行启动环境 ：./think run --host=0.0.0.0 --port=8000
  

• 如果不能拉取到环境，公众号内回复“tp60环境”获取
  

0x05 漏洞利用

需要增加构造的内容：

use think\facade\Session;Session::set('user',$_GET['username']);

1、本地测试localhost失败