51.代码审计-PHP框架MVC类上传断点调试挖掘

已于 2022-05-18 01:25:21 修改
阅读量561 收藏 1
点赞数
分类专栏： 小迪笔记 文章标签： 前端 php 开发语言
于 2022-01-16 21:17:35 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_50854790/article/details/122528991
版权

在这里插入图片描述

文章目录

知识点

1.文件上传漏洞挖掘：

  • (1)关键字搜索（函数、键字、全局变量等）：比如$_FILES（全局变量），move_uploades_file等
  • (2)应该功能抓包(burp 抓包看路径)：寻找任何可能存在上传的应用功能点，比如前台会员中心，后台新闻添加等。
  • (3)漏洞举例：逻辑漏洞-先上传文件再判断后缀名，通过MIME类型来判断文件类型、前端校验文件类型而服务端未校验。

2.MVC开发框架类：

https://www.cnblogs.com/wsybky/p/8638876.html
MVC各部分的职能：

模型Model – 管理大部分的业务逻辑和所有的数据库逻辑。模型提供了连接和操作数据库的抽象层。
控制器Controller - 负责响应用户请求、准备数据，以及决定如何展示数据。
视图View – 负责渲染数据，通过HTML方式呈现给用户。

img

3.Thinkphp框架：

了解怎么查找就行
http://sites.thinkphp.cn/1556331

4.phpstorm+xdebug调试：

调试步骤可参考：
https://mp.weixin.qq.com/s/7K8edea8imalZ8_jJp3ODw
https://blog.csdn.net/yinhangbbbbb/article/details/79247331

文件上传漏洞挖掘过程

  • 搜索$_FILES–>后台中心–>上传图像–>跟踪代码–>逻辑判断
  • 业务功能分析–>会员中心–>上传图像–>跟踪代码–>逻辑判断
  • 搜索文件上传–>会员中心–>上传图像–>跟踪代码–>逻辑判断

演示案例

- PHP文件上传全局变量$_FILES

- PHPStorm+xdebug断点调试演示

- Beescms无框架后台任意文件上传

- Finecms基于前台MVC任意文件上传

- Cltphp基于前台TP5框架任意文件上传

1.PHP文件上传全局变量$_FILES

活用函数定位，全局搜索等相关功能
在这里插入图片描述

2.PHPStorm+xdebug断点调试演示

![在这里插入图片描述](https://img-blog.csdnimg.cn/b22da1d7b71946e28982d4d13d15be91.png

配置好xdebug 后开始调试：

在这里插入图片描述跳出浏览器，你要不断放包才能到指定的登入界面
在这里插入图片描述上传图片到达该界面：
在这里插入图片描述
一步一步放包可以看代码它是怎么走的
在这里插入图片描述

Beescms无框架后台任意文件上传

上传时抓包，看到相关文件名
在这里插入图片描述
在这里插入图片描述搜索相关文件名：文字查找

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

载入源码到审计系统

搜索文件上传——$_FILES

登陆后台查看
在这里插入图片描述

或者抓包

找到参数，指向文件
找代码里是否有过滤函数
双击定位up_file

在这里插入图片描述定位函数：
在这里插入图片描述在这里插入图片描述

在这里插入图片描述再对比前面是对比文件类型mime

在这里插入图片描述

这里file_type 是后缀名
在这里插入图片描述

获取路径文件名验证文件后缀等
上传一个.jpg发现不允许
pathinfo：以数组的形式显示文件的路径 名字 后缀

在这里插入图片描述

匹配到的后缀是txt

在这里插入图片描述

仍是txt
尝试截断%00
此处没有漏洞

换一个代码
抓包

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-loaxvIFY-1642338584503)(C:\Users\huangzexin\AppData\Roaming\Typora\typora-user-images\image-20220116204126804.png)]

这个是判断MIME，存在上传漏洞，.php上传成功。

PHP文件上传全局变量$_FILES

PHPStorm+xdebug断点调试演示

在这里插入图片描述在这里插入图片描述

登录后台管理admin
点击步入，依次加载向后执行

在这里插入图片描述

Finecms基于前台MVC任意文件上传

  1. MVC相关概念

在这里插入图片描述

  1. 如何找到文件上传的核心代码？

    发现核心代码（文件上传的代码）不在指向的代码里
    试图view ——dayrui

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-ChTtNTSD-1642338584510)(C:\Users\huangzexin\AppData\Roaming\Typora\typora-user-images\image-20220116204552604.png)]
在这里插入图片描述

在这里插入图片描述

控制器里找核心代码

在这里插入图片描述

逻辑问题：他先上传 后验证

    public function upload() {

        // 创建图片存储文件夹
        $dir = SYS_UPLOAD_PATH.'/member/'.$this->uid.'/';
        @dr_dir_delete($dir);
        !is_dir($dir) && dr_mkdirs($dir);

        if ($_POST['tx']) {
            $file = str_replace(' ', '+', $_POST['tx']);
            if (preg_match('/^(data:\s*image\/(\w+);base64,)/', $file, $result)){
                $new_file = $dir.'0x0.'.$result[2];
                if (!@file_put_contents($new_file, base64_decode(str_replace($result[1], '', $file)))) {
                    exit(dr_json(0, '目录权限不足或磁盘已满'));
                } else {
                    $this->load->library('image_lib');
                    $config['create_thumb'] = TRUE;
                    $config['thumb_marker'] = '';
                    $config['maintain_ratio'] = FALSE;
                    $config['source_image'] = $new_file;
                    foreach (array(30, 45, 90, 180) as $a) {
                        $config['width'] = $config['height'] = $a;
                        $config['new_image'] = $dir.$a.'x'.$a.'.'.$result[2];
                        $this->image_lib->initialize($config);
                        if (!$this->image_lib->resize()) {
                            exit(dr_json(0, '上传错误：'.$this->image_lib->display_errors()));
                            break;
                        }
                    }
                    list($width, $height, $type, $attr) = getimagesize($dir.'45x45.'.$result[2]);
                    !$type && exit(dr_json(0, '图片字符串不规范'));
                }
            } else {

                exit(dr_json(0, '图片字符串不规范'));
            }
        } else {
            exit(dr_json(0, '图片不存在'));
        }

  1. 分析代码段是否存在安全问题

在这里插入图片描述

这个函数：将一个字符串写入文件
在这里插入图片描述

要写入的文件，文件内容
逻辑问题：先上传 后验证

Cltphp基于前端TP5框架任意文件上传

  1. thinkphp

    MVC——操作系统
    thinkphp——操作系统的一个分类（windows）
    在这里插入图片描述

核心代码在框架里

在这里插入图片描述在这里插入图片描述

在这里插入图片描述

在个人中心上传文件抓数据包

在这里插入图片描述
参考上一例：mvc 结构
在这里插入图片描述

根据url访问模式决定
分析代码，不如说分析框架
也是逻辑问题——不使用thp官方验证，验证和顺序
上传不成功，抓不到包
前端——view

涉及资源：

ThinkPHP网址导航-教程资源：https://sites.thinkphp.cn/1556331

php MVC框架实例教程：https://www.cnblogs.com/wsybky/p/8638876.html

phpstorm+xdebug调试详细教程：https://blog.csdn.net/yinhangbbbbb/article/details/79247331

参考：
https://www.bilibili.com/read/cv13692186/
https://blog.csdn.net/grb819/article/details/118600611

明月清风~~
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
【】WEB漏洞 49 代码审计 PHP框架 MVC类 上传挖掘
(∪.∪ )...zzz的博客
07-11 275
军训第三天 每天累倒只想躺尸 目录一、关键字搜索1.函数、键字、全局变量2. 文件上传3.应用功能二、实例Beescms无框架后台任意文件上传PHPStorm+xdebug断点调试演示Finecms基于前台MVC任意文件上传0. MVC1. 如何找到文件上传的核心代码？2. 分析代码段是否存在安全问题Cltphp基于前端TP5框架任意文件上传0. thinkphp 一、关键字搜索 1.函数、键字、全局变量 2. 文件上传 $_FILES move_uploaded_file 3.应用功能 任何可能存在上.
php实现简单的MVC框架实例
10-23
主要介绍了php实现简单的MVC框架,较为详细的分析了php实现MVC框架的相关实现技巧与注意事项,具有一定参考借鉴价值,需要的朋友可以参考下
第51天-代码审计-PHP 框架 MVC 类上传断点调试挖掘(待续)
MCTSOG的博客
04-20 852
思维导图 知识点 知识点 1： #关键字搜索：(函数，键字，全局变量等) 文件上传，$_FILES，move_uploaded_file 等 #应用功能抓包：（任何可能存在上传的应用功能点） 前台会员中心，后台新闻添加等可能存在上传的地方 知识点 2： MVC 开发框架类：https://www.cnblogs.com/wsybky/p/8638876.html 知识点 3： Thinkphp 框架：https://sites.thinkphp.cn/1556331 演示案例： PHP 文件上传全局变量
【代码审计-2】PHP框架MVC类文件上传断点测试挖掘
qq_41889600的博客
12-23 1071
小迪安全 代码审计php框架mvc
php框架MVC类代码审计
weixin_54431413的博客
07-21 1156
仅作个人笔记使用： 主要用burp抓包，配合关键字查找，功能分析，自定义函数分析的方法来找漏洞。
代码审计 phpcmsv9 MVC介绍
02-03 193
MVC是什么它是设计模式模式特点：输入、处理、输出必须分开使用这个模式设计的程序特点：被分为三个核心组件（模型M，视图V，控制器C），各自处理各自的任务--------------------------------------------------------------------------------什么是视图？概念：视图就是用户看到并与之交互的界面。实质文件：html元素。f...
基于MVC模式的轻量级Z-PHP框架设计源码
最新发布
04-17
本项目是基于MVC模式的轻量级Z-PHP框架设计源码，主要使用PHP进行开发。项目共包含25个文件，其中PHP源代码文件21个，Git忽略配置文件gitignore 1个，项目许可证文件LICENSE 1个，Markdown文档文件md 1个，以及TTF...
mvc.rar_PHP MVC框架
09-20
**PHP MVC框架详解** 在Web开发领域，Model-View-Controller（MVC）设计模式是一种广泛应用的架构模式，它将应用程序的逻辑分为三个主要部分，从而实现更好的代码组织和职责分离。本篇将深入探讨PHP中的MVC框架，并...
PHP实例开发源码-禅道php mvc框架.zip
11-23
在禅道框架中，视图文件通常由HTML、CSS和少量PHP代码组成，用于渲染页面元素。 3. **Controller（控制器）**：控制器接收用户的请求，调用模型进行数据处理，然后将结果传递给视图进行显示。它是模型和视图之间的...
PHP实例开发源码-AMP PHP MVC开源框架.zip
11-21
AMP(PHP) MVC 开源框架是一个基于 PHP 语言的模型-视图-控制器（Model-View-Controller）架构的开发框架，旨在提供高效、简洁且可扩展的开发环境。AMP 在这里可能代表“Accelerated Model-View-Presenter”，强调了...
Mvc.rar_PHP MVC_PHP MVC框架_mvc_php smarty_smarty
09-20
【标题】"Mvc.rar" 是一个关于PHP MVC框架的压缩包，其中包含了作者基于对"Zend Framework"的研究，实现的一个轻量级MVC结构。"PHP MVC"是PHP（一种服务器端脚本语言）中用于构建Web应用的一种设计模式，它将应用...
php代码审计比较有意思的例子
10-25
貌似是去年 ecshop支付漏洞 偶然出来的一个例子，感觉不错。分享下
审计—PHP 框架 MVC 类上传断点调试挖掘
qi_SJQ_的博客
01-28 400
1.MVC概念: https://www.cnblogs.com/wsybky/p/8638876.html 2.Thinkphp了解下： 其中的入口文件、目录结构、架构、配置等等。 https://sites.thinkphp.cn/1556331 3.最详细的phpstorm+xdebug调试详细教程 5.phpstorm断点调试代码执行过程： ...
代码审计-PHP框架MVC类上传断点调试挖掘
xhscxj的博客
02-24 308
知识点 1： 关键字搜索：(函数，键字，全局变量等) 文件上传，$_FILES，move_uploaded_file 等 应用功能抓包：（任何可能存在上传的应用功能点） 前台会员中心，后台新闻添加等可能存在上传的地方 知识点 2： MVC 开发框架类：https://www.cnblogs.com/wsybky/p/8638876.html 知识点 3： Thinkphp 框架：https://sites.thinkphp.cn/1556331 ...
phpmvc框架开发入门-代码审计基础学习
giaogiao123的博客
10-27 552
day14 日志函数的编写与理解 在Core文件夹下建立Log.class.php <?php /** * Created by PhpStorm. * User: jing * Date: 2021-10-26 * Time: 20:38 */ class Log{ //$msg错误日志信息，$level等级，$type文件保存3，$dest目标 static public function write($msg,$level='ERROR',$type=3,$dest=
mvc php 代码审计,代码审计从入门到放弃系列篇一之代码审计学习思路
weixin_36289211的博客
03-27 529
学习代码审计要熟悉三种技术,分四部分走一：编程语言1：前端语言 html/javascript/dom元素使用 主要是为了挖掘xss漏洞 jquery 主要写一些涉及到CSRF脚本使用的或者DOM型XSS,JSON劫持等2：后端语言 基础语法要知道例如 变量类型,常量,数组(python 是列表,元组,字典),对象,类的调用,引用等， MVC设计模式要清楚,因为大部分目标程序都是基于MVC写的，包...
【PHP代码审计】MVC开发框架类-审计文件上传
ssrf
06-05 504
目录0x001 漏洞查找方式关键字搜索：(函数，键字，全局变量等)应用功能抓包：（任何可能存在上传的应用功能点）0x002 MVC开发特点 0x001 漏洞查找方式 关键字搜索：(函数，键字，全局变量等) 文件上传，$_FILES，move_uploaded_file等 应用功能抓包：（任何可能存在上传的应用功能点） 前台会员中心，后台新闻添加等可能存在上传的地方 更多关于文件上传查看：https://blog.csdn.net/weixin_44032232/article/details/113
YXcms(mvc架构php的cms)简单学习与审计
热门推荐
Love&Share
04-05 1万+
YXcms(MVC) YXcms 1.4.7 熟悉MVC架构 路由方式 通过一个 r 的文件指针进行路由 参数传递 in($_GET[]) ...... public function test() { $param=in($_GET['a']); var_dump($param); } ...... $_GET 接收值，通过 in 进行过滤 in 函数 //数据过滤函数库 /* 功能：用来过滤字符串和字符串数组，防止被挂马和sql注入 参数$dat
Day107：代码审计-PHP模型开发篇&MVC层&RCE执行&文件对比法&1day分析&0day验证
qq_61553520的博客
04-07 1263
小迪安全-Day107：代码审计-PHP模型开发篇&MVC层&RCE执行&文件对比法&1day分析&0day验证
spring.mvc.static-path-pattern
07-10
spring.mvc.static-path-pattern是Spring框架中的一个配置项，用于配置处理静态资源的URL路径模式。通过该配置项，可以将某个URL路径映射到静态资源的存放位置，使得用户可以通过浏览器访问这些静态资源。 默认情况...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

明月清风~~

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值