rce

ThinkPHP5-代码执行-method任意方法调用

基本信息 在Request::method()中，用户可以调用类中的任意方法，通过 __construct() 覆盖 filter 为 system，再将请求数据传入 filterValue 触发 call_user_func($filter, $value)，最终执行任意系统命令。 漏洞类型：代码