ThinkPHP 5 RCE漏洞实战：从环境搭建到Webshell植入

最新推荐文章于 2026-03-16 00:40:47 发布

原创

最新推荐文章于 2026-03-16 00:40:47 发布 · 404 阅读

文章标签：

#ThinkPHP #RCE漏洞 #漏洞复现 #Web安全

1. 环境准备：搭建你的第一个ThinkPHP 5漏洞靶场

很多刚入门安全研究的朋友，一听到“漏洞复现”就觉得头大，感觉要配置一堆复杂的环境。其实没那么麻烦，我刚开始学的时候也这么想，但后来发现，用对工具，整个过程可以非常丝滑。今天咱们要复现的这个ThinkPHP 5 RCE漏洞，环境搭建这块，我强烈推荐使用 Vulhub。它就像是一个现成的“漏洞实验包”，把各种漏洞环境都打包成了Docker镜像，我们只需要几条命令就能拉起来一个完整的、可攻击的测试环境，完全不用操心PHP版本、ThinkPHP框架版本这些繁琐的依赖问题。

首先，你得确保自己的电脑上已经装好了Docker和Docker Compose。如果还没装，去Docker官网根据你的操作系统下载安装就行，过程很简单。装好之后，打开终端（Windows用PowerShell或CMD，Mac/Linux用Terminal），咱们就可以开始了。Vulhub的仓库在GitHub上，我们需要把它克隆到本地。找个你喜欢的目录，执行下面这条命令：

git clone https://github.com/vulhub/vulhub.git

这个过程会下载几百兆的数据，因为里面包含了很多漏洞环境，稍微等一会儿。下载完成后，进入Vulhub的目录，你会发现里面按漏洞类型或应用分了很多文件夹。我们今天的目标是 thinkphp/5-rce。所以，继续用cd命令切换进去：

cd vulhub/thinkphp/5-rce

现在，你就在这个特定漏洞的“配方”目录里了。接下来的一步是关键，也是唯一需要等待的一步：启动环境。执行：

docker-compose up -d

这条命令的 -d 参数意思是“后台运行”。Docker Compose会读取当前目录下的 docker-compose.yml 配置文件，自动从网络拉取构建好的ThinkPHP 5漏洞镜像，并启动一个容器。第一次运行需要下载镜像，速度取决于你的网络。完成后，怎么确认我们的“靶场”已经立起来了呢？很简单，运行：

docker ps

你应该能看到一个正在运行的容器，名字可能包含 thinkphp 和 5-rce 字样，并且最重要的，它会映射一个端口到你的宿主机，通常是 8080 端口。看到这个，就说明服务启动成功了。

最后一步，找到你本机的IP地址。在终端里输入 ip a（Linux/Mac）或者 ipconfig（Windows），在输出信息里找到你当前活跃网卡（比如WLAN或以太网适配器）的IPv4地址，记下来，假设是 192.168.1.100。现在，打开你的浏览器，在地址栏输入 http://192.168.1.100:8080/ 并访问。如果页面正常显示（可能是一个ThinkPHP的默认页面或者简单的提示），那么恭喜你，一个完美的ThinkPHP 5 RCE漏洞测试环境已经准备就绪，我们可以开始“动手”了。整个过程，从克隆到访问，顺利的话十分钟内就能搞定，是不是比想象中简单多了？