梳理一遍TP代码底层逻辑,为后面的漏洞总结做准备
环境部署
以TP5.0.22为例(为下次的TP-RCE环境做好准备)+ PHP 5.6.27-NTS
目录架构
根据类的命名空间可以快速定位文件位置,在ThinkPHP5.0的规范里面,命名空间其实对应了文件的所在目录,app命名空间通常代表了文件的起始目录为application,而think命名空间则代表了文件的其实目录为thinkphp/library/think,后面的命名空间则表示从起始目录开始的子目录,如下图所示:
框架流程
我们先进入到默认的入口文件(public/index.php)
// 定义应用目录
define('APP_PATH', __DIR__ . '/../application/');
// 加载框架引导文件
require __DIR__ . '/../thinkphp/start.php';
引入start.php进入到里面看看有什么
框架引导文件(thinkphp/start.php)
进入框架引导文件看到两行代码
// ThinkPHP 引导文件