cadre php
PensezPHP
La vulnérabilité de création de fichiers arbitraires thinkphp6 réapparaît
La vulnérabilité de création de fichiers arbitraires thinkphp6 réapparaît
01 Contexte
Récemment, QiAnXin a publié un avis de risque de sécurité concernant une vulnérabilité de création de fichiers « arbitraire » dans ThinkPHP 6.0. En réponse, DYSRC a immédiatement analysé la vulnérabilité et a réussi à reproduire la vulnérabilité.
Portée de la vulnérabilité : top-think/framework 6.x
02 Problème de localisation
Sur la base de la création de fichiers arbitraires et de l'historique des validations récentes, on peut en déduire que 1bbe75019 est un correctif pour ce problème. On peut voir que le correctif limite l'ID de session à uniquement des lettres et des chiffres, ce qui rend le problème plus évident.
03 Analyse des principes
Laissant d'abord de côté les problèmes ci-dessus, examinons comment thinkphp stocke les sessions.
Le système définit l'interface thinkcontractSessionHandlerInterface
La méthode SessionHandlerInterface::write est exécutée lors de la localisation des données de session, et le système l'exécutera automatiquement à la fin de chaque demande.
Voyons comment la classe thinksessiondriverFile est implémentée.
Générez d'abord le nom du fichier basé sur $sessID via getFileName, puis writeFile pour écrire le fichier.
Suivez getFileName et concaténez directement le $sessID entrant comme nom de fichier. Puisque $sessID est contrôlable, le nom du fichier est contrôlable.
Démonstration 04
À ce stade, l'ensemble du processus de vulnérabilité est fondamentalement clair. Les résultats de la démonstration locale sont donnés ci-dessous.
Site Web chinois php, un grand nombre de tutoriels d'introduction thinkphp gratuits, bienvenue pour apprendre en ligne !
Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!
Outils d'IA chauds
Undresser.AI Undress
Application basée sur l'IA pour créer des photos de nu réalistes
AI Clothes Remover
Outil d'IA en ligne pour supprimer les vêtements des photos.
Undress AI Tool
Images de déshabillage gratuites
Clothoff.io
Dissolvant de vêtements AI
AI Hentai Generator
Générez AI Hentai gratuitement.
Article chaud
Outils chauds
Bloc-notes++7.3.1
Éditeur de code facile à utiliser et gratuit
SublimeText3 version chinoise
Version chinoise, très simple à utiliser
Envoyer Studio 13.0.1
Puissant environnement de développement intégré PHP
Dreamweaver CS6
Outils de développement Web visuel
SublimeText3 version Mac
Logiciel d'édition de code au niveau de Dieu (SublimeText3)
Quelles sont les principales considérations pour utiliser ThinkPhp dans une architecture sans serveur?
Mar 18, 2025 pm 04:54 PM
L'article traite des considérations clés pour l'utilisation de ThinkPHP dans des architectures sans serveur, en se concentrant sur l'optimisation des performances, la conception sans état et la sécurité. Il met en évidence des avantages tels que la rentabilité et l'évolutivité, mais relève également des défis
Quelles sont les caractéristiques avancées du conteneur d'injection de dépendance de ThinkPhp?
Mar 18, 2025 pm 04:50 PM
Le conteneur IOC de ThinkPhp propose des fonctionnalités avancées comme le chargement paresseux, la liaison contextuelle et l'injection de méthode pour une gestion efficace des dépendances dans les applications PHP. COMMANDE CHARACTER: 159
Quelles sont les principales caractéristiques du cadre de test intégré de ThinkPHP?
Mar 18, 2025 pm 05:01 PM
L'article traite du cadre de test intégré de ThinkPhP, mettant en évidence ses principales fonctionnalités telles que les tests d'unité et d'intégration, et comment il améliore la fiabilité des applications grâce à la détection précoce des bogues et à une meilleure qualité de code.
Comment puis-je prévenir les vulnérabilités d'injection SQL dans ThinkPhp?
Mar 14, 2025 pm 01:18 PM
L'article discute de la prévention des vulnérabilités d'injection SQL dans ThinkPhP à travers des requêtes paramétrées, en évitant le SQL brut, en utilisant ORM, des mises à jour régulières et une bonne gestion des erreurs. Il couvre également les meilleures pratiques pour sécuriser les requêtes de base de données et le validat
Comment construire un système de file d'attente de tâches distribué avec ThinkPhp et RabbitMQ?
Mar 18, 2025 pm 04:45 PM
L'article décrit la création d'un système de file d'attente de tâches distribué à l'aide de ThinkPhp et RabbitMQ, en se concentrant sur l'installation, la configuration, la gestion des tâches et l'évolutivité. Les problèmes clés incluent assurer la haute disponibilité, éviter les pièges communs comme Imprope
Quelles sont les principales différences entre ThinkPhp 5 et ThinkPhp 6, et quand utiliser chacun?
Mar 14, 2025 pm 01:30 PM
L'article traite des différences clés entre ThinkPHP 5 et 6, en se concentrant sur l'architecture, les fonctionnalités, les performances et l'adéquation pour les mises à niveau héritées. ThinkPhp 5 est recommandé pour les projets traditionnels et les systèmes hérités, tandis que ThinkPhp 6 convient au nouveau PR
Comment implémenter la découverte de services et l'équilibrage de chargement dans les microservices ThinkPHP?
Mar 18, 2025 pm 04:51 PM
L'article discute de la mise en œuvre de la découverte de services et de l'équilibrage des charges dans les microservices ThinkPHP, en se concentrant sur la configuration, les meilleures pratiques, les méthodes d'intégration et les outils recommandés. [159 caractères]
Quelles sont les meilleures façons de gérer les téléchargements de fichiers et le stockage cloud dans ThinkPhp?
Mar 17, 2025 pm 02:28 PM
L'article traite des meilleures pratiques pour gérer les téléchargements de fichiers et intégrer le stockage cloud dans ThinkPHP, en se concentrant sur la sécurité, l'efficacité et l'évolutivité.
