一、漏洞简介：
ThinkAdmin是一套基于ThinkPHP框架的通用后台管理系统，ThinkAdmin 的权限管理基于标准RBAC简化而来，去除了繁杂的节点管理，使得权限管理起来更简单，具体包含节点管理、权限管理、菜单管理、用户管理。ThinkAdmin 6版本存在路径遍历漏洞。攻击者可利用该漏洞通过GET请求编码参数任意读取远程服务器上的文件。
二、影响范围：
Thinkadmin版本小于 ≤ 2020.08.03.01
三、漏洞复现：
利用POC去打（burp直接放包不能成功回去json的返回数据）：