ThinkPHP3.2.3_where注入

最新推荐文章于 2024-07-30 09:05:50 发布

0x6b79

最新推荐文章于 2024-07-30 09:05:50 发布

阅读量530

点赞数 1

分类专栏：代码审计 ThinkPHP 文章标签：安全漏洞安全 web安全

本文链接：https://blog.csdn.net/qq_53264525/article/details/121451269

版权

本文详细探讨了ThinkPHP3.2.3版本的一个安全漏洞，即WHERE注入问题。在传入特定参数如'id[where]'时，由于框架在处理非数组参数时未进行字段验证，导致SQL注入风险。而当参数以数组形式传递时，会进行字段验证和类型转换，从而避免了注入。总结中指出，该漏洞源于对非数组参数的类型处理不足。

摘要由CSDN通过智能技术生成

                    
                    漏洞环境 
ThinkPHP3.2.3
漏洞代码<?php
namespace Home\Controller;
use Think\Controller;
class IndexController extends Controller {
     
    public function index(){

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

0x6b79

关注关注

1
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
ThinkPHP3.2.3_where注入

漏洞环境ThinkPHP3.2.3漏洞代码<?phpnamespace Home\Controller;use Think\Controller;class IndexController extends Controller { public function index(){ $data = M('users')->find(I('GET.id')); var_dump($data); }}POC/?id[where]=1
复制链接

扫一扫