CVE-2025-63888（CVSS 9.8）是ThinkPHP 5.0.24模板文件包含漏洞。业务层将用户可控参数直接传入view()函数，底层模板驱动路径校验缺失，攻击者可传入绝对路径/穿越路径包含恶意文件，利用TP模板 {php} 标签编译执行PHP代码，达成RCE。本文完整完成代码审计与漏洞复现，分析数据流与攻击链路并给出修复方案。