【CTF-WEB-ThinkPHP】ThinkphpGUI实现自动化payload和shell

题目攻防世界https://adworld.xctf.org.cn/challenges/listphp_rce工具ThinkphpGUIV1.3下载地址https://github.com/Lotus6/ThinkphpGUI/releases/tag/1.3中国蚁剑v2.1.15下载地址https://github.com/AntSwordProject/antSword/releases/tag/2.1.15解题运行ThinkphpGUIjava -jar .\ThinkphpGUI-1.3-SNAPSHOT.jar输入目标URL并不断更替版本进行检测发现符合条件的版本访问网址查看点击GetShell用中国蚁剑连接URLhttp://61.147.171.103:64675//peiqi.php密码peiqi成功进入在根目录下找到flag打开获取flag答案flag{thinkphp5_rce}