蹭热度分享一份写配置漏洞案例

0x00 前言

今天奇安信ATEAM团队分享一篇深度好文这是一篇“不一样”的真实渗透测试案例分析文章引爆朋友圈多次转发分享，Phith0n 师傅也专门写了一篇经典写配置漏洞与几种变形的总结，看了P神师傅文章想起我之前也挖到过一个类似漏洞，这里我把中间思路和部分代码贴出来分享一份。

0x01 分析

漏洞代码还是出在一个写配置文件的函数当中，代码如下（大部分代码删去，只留核心部分）：

public function input($c)
    {
   
     ///...........省略大部分代码..........
            if ($_POST['name_list']) {
   
                $name_list = explode("/", $_POST['name_list']);
                foreach ($name_list as $v) {
   
                    if (substr($v, 0, 6) == "_scfg_") {
   
                        $name = substr($v, 6);
                    } else {
   
                        $name = $v;
                    }
                    if ($name) {
   
                        {
    if (is_array($_POST[$v])) {
   
                            $input[$name] = implode("|@|", $_POST[$v]);
                        } else {
   
                            $input[$name] = $_POST[$v];
                        }}
                    }
                }
            }
            
            $filename =