这篇博客探讨了PHP中的文件上传功能，包括$_FILES全局变量和move_uploaded_file函数的使用。作者通过MVC开发框架类介绍了如何在Thinkphp中进行文件上传，并提供了PHPStorm+xdebug的调试方法。同时，博客列举了多个PHP框架下的文件上传示例，揭示了可能存在的安全风险，如逻辑判断漏洞。整个过程中，博主强调了搜索和跟踪代码以识别潜在上传点的重要性。
思维导图
知识点
知识点 1：
#关键字搜索：(函数，键字，全局变量等)
文件上传，$_FILES，move_uploaded_file 等
#应用功能抓包：（任何可能存在上传的应用功能点）
前台会员中心，后台新闻添加等可能存在上传的地方
知识点 2：
MVC 开发框架类：https://www.cnblogs.com/wsybky/p/8638876.html
![[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-7KJfnbRq-1650424826035)(image51/mvc.gif)]](https://i-blog.csdnimg.cn/blog_migrate/43e8f2fe578c19b51af6aa6ab8883981.gif)
知识点 3：
Thinkphp 框架：https://sites.thinkphp.cn/1556331
演示案例：
PHP 文件上传全局变量$_FILES
PHPStorm+xdebu 断点调试演示
Beescms 无框架后台任意文件上传
Finecms 基于前台 MVC 任意文件上传
Cltphp 基于前台 TP5 框架任意文件上传
漏洞挖掘过程
- 搜索$_FILES->后台中心->上传图像->跟踪代码->逻辑判断
- 业务功能分析->会员中心->上传图像->跟踪代码->逻辑判断
- 搜索文件上传->会员中心->上传图像->跟踪代码->逻辑判断
涉及资源：
Thinkphp导航
MVC框架实例教程
phpstorm+xdebug调试详细教程
企业cms,免费cms,php免费cms,企业网站建站系统 (finecms.net)
CLTPHP 后台管理系统 v5.5.3-CLTPHP 后台管理系统 v5.5.3下载-CMS建站-易采下载站 (easck.com)
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
