Y4tacker的博客_ThinkPHP

[代码审计]Weiphp5.0 前台文件任意读取分析

文章目录前言分析前言最近一直在刷CNVD吧，大概两周刷了四页多，感觉自己水平也在见着长高，今天来分析一下Weiphp，毕竟也很久没写过博客了分析漏洞所在的函数为application/material/controller/Material.php下的_download_imgage函数，正好这是一个public方法，根据thinkphp的路由规则我们不难得到传参

php

文件名

创建文件

原创 2022-10-27 02:12:18 219 阅读

[框架漏洞]ThinkPHP 5.0.0~5.0.23 RCE 漏洞分析

会执行$request->param(

php

ide

数组

原创 2022-10-27 01:58:27 787 阅读

ThinkPHP＜=5.0.13 ＜= 5.0.23、5.1.0 ＜= 5.1.16 5.0.0 ＜= version ＜= 5.1.32 RCE漏洞分析

文章目录tp<=5.0.13 POC分析<= 5.0.23、5.1.0 <= 5.1.165.0.0 <= v <= 5.1.32tp<=5.0.13 POC分析首先看看payloadhttp://yyy444t.top/public/?s=index/index 我发现这个get传参可以省略post传入s=calc&_metho

数据

php

数组

原创 2022-10-27 01:58:17 277 阅读

ThinkPHP3.2不规范接收参数导致的SQL注入分析之exp

本篇文章首先是讲解利用，之后会讲解I函数为什么能绕过过滤前提是tp没有用I函数去接收参数，具体原因会在分析之后给出先给出测试的payload，u[0]=exp&u[1]==%27admin%27接下来我们去分析首先看看我们index页面，看看我们的语句M就不必多说上一篇已经讲过了，返回一个users模型的对象，我们直接跟进where函数，看看接收的参数username为数组

数组

sql语句

标量

原创 2022-10-27 01:57:58 150 阅读

[PHP] ThinkPHP3.2find(),select(),delete()注入分析

文章目录ThinkPHP3.2find(),select(),delete()注入分析find()注入select注入delete注入ThinkPHP3.2find(),select(),delete()注入分析find()注入分析第一步，exp列出之无敌开心快乐，个人认为漏洞出现在_parseOptions中没有对参数进行过滤exp:id[table]=u

php

xml

数据

原创 2022-10-27 01:57:46 78 阅读

[PHP] ThinkPHP3.2 order by注入分析

ontroller;class IndexController extends C

php

sql

xml

原创 2022-10-27 01:57:25 187 阅读

[PHP]ThinkPHP5.0.9SQL注入分析

ThinkPHP5.0.9SQL注入分析虽然有点鸡肋但是思路还是值得学习，首先写个控制器，这个Id一定要大写I<?phpnamespace app\index\controller;class Index{ public function index() { $id = input("id/a"); $data = db("users")->wh

xml

参数绑定

php

原创 2022-10-27 01:16:59 118 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

wx6358e1fe5abe0的博客