代码审计-8 ThinkPHP框架代码审计 2

已于 2023-01-31 10:20:37 修改
阅读量1.5k 收藏 1
点赞数
分类专栏： 代码审计 文章标签： php apache 服务器
于 2023-01-19 21:43:54 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xhscxj/article/details/128706967
版权
文章详细探讨了ThinkPHP框架下的网站结构，包括如何通过URL确定路由，以及参数过滤的重要性。提到了SQL注入的例子，说明了PDO预编译的安全性，但指出不正确使用可能导致SQL注入。此外，文章还警示了任意文件下载和删除的潜在风险，由于缺乏对输入参数的适当过滤，允许目录遍历攻击。
摘要由CSDN通过智能技术生成

文章目录

熟悉网站结构

首先对系统的功能点进行大致的了解，对系统的目录情况进行大致了解，确定ThinkPHP版本
在这里插入图片描述

确定网站的路由

在这里插入图片描述

1.通过分析url直接得出路由

安装页面的url为index.php/install/index/comolete.html

对应的为app下install文件下的controller下的index.php中的comolete方法

index.php对应app目录
install对应install目录
index对应controller下的index.php
comolete.html对应controller下的index.php的comolete方法

在这里插入图片描述

2.查看app/route.php

首先通过install.lock是否存在判断是否安装
查询数据库中的内容赋值给数组$routeNav和$routeCate
通过循环遍历数组$routeNav和$routeCate中的内容来绑定路由

没带id参数时路由为index/Article/index，带id参数时路由为index/Show/index

在这里插入图片描述

在这里插入图片描述

此处news的路由为index/Article/index，进入对应的文件Article.php下执行index方法
index方法通过getNID函数获取url上的news字符串，然后根据获取的字符串不同的值展示页面

在这里插入图片描述

了解参数过滤情况

查看GET、POST等方式的全局过滤情况
THINKPHP全局过滤设置在目录libs/libray/think/Request.php中
在Request.php中查看GET和POST函数内容

在这里插入图片描述

解析过滤器函数getFilter，当没有给default设置过滤方式时就会默认使用thinkphp的过滤器

在这里插入图片描述

SQL注入举例

此处find函数进行select查询操作

在这里插入图片描述
跟踪find函数，可以看到find函数所在的文件位置在Query.php中

在这里插入图片描述
在Query.php文件中查找连接操作数据库的方式
此处用的PDO预编译来执行sql语句
所以当使用的是参数绑定的形式时是不会产生sql注入的

在这里插入图片描述

类似这种，将$id进行绑定的方式执行sql语句，是不会产生注入的

在这里插入图片描述

此处虽然采用的是PDO预编译，但是$id并没有通过参数绑定的方式传递，而是直接拼接到字符串中
所以还是会产生sql注入的

在这里插入图片描述

任意文件下载与删除

任意文件下载

下载文件处存在目录遍历，可通过../../对任意文件进行下载
在THINKPHP中因为很多文件格式名称都是固定的，所以说可以通过猜解去下载重要文件

在这里插入图片描述

代码分析

通过input获取url中的参数赋值给$name，将当前url地址和$name的值拼接赋值给$file
file_exists函数判断文件是否存在，如果文件存在则进行下载操作
因为此处并没有对特殊符号../进行过滤所以存在目录遍历
在这里插入图片描述

任意文件删除

与任意文件下载同理
在这里插入图片描述

代码分析

与任意文件下载同理，没有对参数进行过滤，导致可通过../对目录进行回溯
在这里插入图片描述

深白色耳机
关注
专栏目录
代码审计-Thinkphp框架审计前置知识点
xiaoheizi的博客
08-10 921
使用thinkphp框架的源码审计思路： 1.使用源码查看工具打开源码，全局搜索thinkphp确认源码是否使用thinkphp框架 2.源码如果没有按照thinkphp框架的代码规则来写，则不会触发thinkphp框架的过滤规则。按照常规思路测试即可 3.源码如果是按照thinkphp框架的代码规则来写的，则全局搜索THINK_VERSION确认框架版本信息，根据版本漏洞来测试。否则相当于在测试框架的0day。
第53天：代码审计-TP5框架及无框架变量覆盖反序列化1
08-03
在网络安全领域，代码审计是确保应用安全性的重要环节。本文主要关注的是针对 TP5（ThinkPHP5）框架以及无框架...同时，可以参考官方文档和社区资源，如ThinkPHP5的快速入门指南和社区教程，提高代码审计和防护能力。
PHP代码审计16—ThinkPHP代码审计入门
W0ngk，一个安全菜鸡，一直在模仿，尚未有超越。
08-23 1954
thinkPHP框架入门与简单审计分析
【ThinkPHP】过滤函数设置
dzp443366的专栏
11-19 2413
'DEFAULT_FILTER' => 'htmlspecialchars'//设置默认过滤方法 AjaxReturn Ajax的回调函数 F() F函数用于把数组写进文件 可以用于重写配置文件
ThinkPHP如何防止SQL注入攻击
一个努力不被优化的程序员
04-02 1152
需要注意的是，以上方法只是一些基本的防止SQL注入攻击的手段，为了进一步提高安全性，开发者还应该对用户输入进行严格的过滤和验证，以确保输入的数据符合预期的格式和范围。Query对象会自动对用户输入的数据进行预处理，确保输入的数据不会被解析为可执行的SQL语句。1. 使用Query对象的参数绑定功能，将用户输入的数据作为参数传递给SQL查询语句。2. 使用Query对象的预处理功能，将用户输入的数据作为预处理的参数。3. 使用Query对象的参数绑定和预处理功能的组合，以提高安全性。
thinkphp查询时 排除,过滤,或去掉部分特定字段的方法
09-08 1331
但是,其它一些字段的数量又非常多.有时还会增加,没法全部列出来.比如查询时,text的字段类型过大,查询时,不想要。这就用排除法,查询时,这几个字段不要查询。
代码审计-7 ThinkPHP框架代码审计 1
xhscxj的博客
01-15 524
use：导入，导入think \ Controller后使用可直接使用其中的方法不加路径namespace：命名空间assing：第一个参数为页面中需要展示的参数，第二个参数为传入的参数fetch：用于渲染模板文件输出当访问此url时，会去访问路径下的word函数，将abc作为参数传入name此时调用了word函数，将abc作为值赋值给变量$name，通过assing()将$name中的值设置为页面中需要展示的参数的值，fetch()对页面进行渲染展示导入thinkphp中自定义的操作数据库的方法。
【PHP代码审计】ThinkPHP代码审计
ssrf
02-24 1060
目录0x001 开发方式0x002 审计流程1）启用调试开关2）版本查看3）定位函数4）测试是否存在漏洞5）版本自身漏洞 0x001 开发方式 在审计源码时根据不同的开发方式对应不同的审计方法。 自写：有的站点虽然使用了thinkphp但并没有按照官方给的开发文档进行开发，没有引入内置的过滤机制导致出现安全问题。 （正常审计流程。） 不安全写法：未全部引用内置过滤。（寻找没有引用内置过滤的地方。） 规则写法：这种开发方式是相对安全的，因为框架的过滤机制比较完善。审计方式一般分为两种，寻找对应的版本漏
php代码审计框架之thinkphp
温和的跳跃
12-22 342
我先挖坑，最近打算学习一下thinkphp 代码审计真的是 看得懂代码的找不到利用方式 看不懂的那真的是看不懂。为什么能整出这么多框架。sun a dog 但是呢还能怎么办，当然是原谅它，继续学，知识进一寸得一寸欢喜。不怕真理无穷。 速度速度速度 ...
php查询过滤字段,thinkphp模型过滤查询字段，表达式步骤
weixin_35853363的博客
03-09 342
thinkphp模型过滤查询字段，表达式方法使用查询表达式查询表达式的使用格式：$map['字段名']=array('表达式','查询条件');表达式不分大小写，支持的查询表达式有下面几种，分别表示的含义是：EQ：等于(=)例如：$map['id']=array('eq',100);和下面的查询等效$map['id']=100;表示的查询条件就是id=100NEQ：不等...
tp5.1 防止XSS攻击的方法
php菜鸟技术天地
05-31 1183
本篇文章介绍了设置TP防止XSS攻击的方法，希望对学习ThinkPHP的朋友有帮助！ ThinkPHP防止XSS攻击的方法 1 如果您的项目没有富文本编辑器 然后就可以使用全局过滤方法 在application下面的config配置文件 加上 htmlspecialchars 1 2 // 默认全局过滤方法 用逗号分隔多个 'default_filter' => 'htmlspecialchars', 如果有富文本编辑器的话 就不适合 使用这种防XSS攻击 （推荐教程：thinkphp教程） 那么使用
thinkphp6：5种方法获取api请求地址中的参数
weixin_39553363的博客
04-03 4445
第一种方法 public function show(){ dump($this->request->param("abc",2,'intval')); } 参数解析 ”name“ 参数名称 default 默认值 filter：将获取到的参数转换为整型 第二种方法 通过Request ...
TP5.0如何从全局的角度配置用户输入的数据进行过滤？使用场景是什么？底层原理是什么？
最新发布
长风破浪会有时的博客
10-28 392
全局配置：通过配置全局输入过滤规则来统一处理所有输入数据。验证类：使用验证类来定义和执行具体的验证规则。事件监听：利用事件监听机制，在特定的时机触发数据过滤逻辑。通过这些方法，可以有效地对用户输入的数据进行统一处理，确保数据的安全性和一致性。
php处理富文本内容,ThinkPHP自动转义存储富文本编辑器内容导致读取出错的解决方法...
weixin_39647734的博客
03-10 858
ThinkPHP的conf文件中的Convention.php有一个配置选项'DEFAULT_FILTER' => 'htmlspecialchars', // 默认参数过滤方法 用于I函数...默认这个方法是开启的。也就是说，我们往数据库里面存储的数据中都会经过htmlspecialchars这个函数的转义处理。我在我的项目中使用了Kindeditor富文本编辑器(或许你使...
ThinkPHP框架任意代码执行漏洞的利用及其修复方法
10-25
例如，攻击者可以通过修改ThinkPHP框架中的某些参数，插入PHP代码片段，这些代码片段在处理时会被当作合法的PHP代码执行。一旦执行，攻击者就可以获取服务器端的敏感信息，或者对服务器进行进一步的操作。 修复此...
Thinkphp的参数过滤函数
jimlong的专栏
07-21 2732
$q = Validate::filterString($text, false);
thinkphp模型过滤查询字段，表达式方法
nycqwert的专栏
09-06 6333
使用查询表达式 查询表达式的使用格式： $map['字段名']  = array('表达式', '查询条件'); 表达式不分大小写，支持的查询表达式有下面几种，分别表示的含义是： EQ：等于（=） 例如：$map['id']  = array('eq',100); 和下面的查询等效 $map['id']  = 100; 表示的查询条件就是 id = 100 NEQ： 不等于（
ThinkPHP框架安全实现分析
zl20117的博客
12-13 480
ThinkPHP框架安全实现分析 ThinkPHP框架是国内比较流行的PHP框架之一，虽然跟国外的那些个框架没法比，但优点在于，恩，中文手册很全面。最近研究SQL注入，之前用TP框架的时候因为底层提供了安全功能，在开发过程中没怎么考虑安全问题。 一、不得不说的I函数 TP系统提供了I函数用于输入变量的过滤。整个函数主体的意义就是获取各种格式的数据，比如I('get.')、I('pos
ThinkPHP三大自动之 自动过滤
a393931948的专栏
03-18 2076
//你在create方法当来调用自动验证的话$_POST['username']  // 如果来判断长度的话，我是不是必须要传入一个东西进来。来进行判断。  //  那怎么知道对还是不对呢？  真或假    //它也是thinkphp当中的一个成员方法在create的时候，自动执行  //array('填充字段','填充内容','填充条件','附加规则');  //填充字段: 这个字段
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值