本文详细介绍了ThinkPHP5 5.x版本中的一个远程命令执行漏洞，该漏洞允许攻击者通过调用shell脚本来执行任意代码。复现环境和步骤被详细列出，包括漏洞原理分析，关键在于控制器未过滤导致可以调用任意类方法。通过分析路由解析过程，展示了如何利用此漏洞，以及修复方案和现有的利用手段。
0x00复现环境
0x01步骤
0x02漏洞原理分析
关键代码
在修复之前程序未对控制器进行过滤，导致攻 击 者可以通过引入 \ 符号来调用任意类方法。
$this -> app -> controller 方法来实例化控制器，然后调用实例中的方法。
follow the controller method：thinkphp/library/think/App.php
通过parseModuleAndClass方法解析出$module和$class，实例化$class。
thinkphp / library / think /App.php
最低0.47元/天 解锁文章
扫一扫
266
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
