ThinkPHP 5.0.24 的 SQL 注入与 CVE-2018-16385 RCE 复现

Sploitus 收录的 GitHub 项目给出 ThinkPHP 5.0.24 的 SQL 注入与 RCE 复现内容，其中 SQL 注入部分在 OWASP 靶场通过 UNION 注入提取数据库 29 条用户凭证。RCE 部分对应 CVE-2018-16385，用于验证代码执行能力。