Thinkphp5.1反序列化漏洞复现加代码调式

最新推荐文章于 2024-08-20 09:40:11 发布
原创 最新推荐文章于 2024-08-20 09:40:11 发布 · 496 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#php #开发语言 #web安全 #网络安全 #运维

文章描述了一位开发者在调试代码时遇到的PHP版本不匹配问题，通过调整composer.json文件来解决。此外，文章还涉及到了代码中因反序列化导致的安全问题，以及如何通过调试工具跟踪代码执行，特别是对Pivot类的实例化和对象的方法调用过程进行了详细分析。

代码调试环境问题

一直不行就是composer上的默认php版本和你phpstrom上面的版本对不上，要先在你composer下来的目录下找composer.json文件修改版本(可能大概而已)

因为我是用自己的phpstudy来搭建composer下来的源码的，没用think run 。。。

环境搭建并访问成功

（自行百度一下composer如何安装）

版本错了再来

Packagist找相应的版本下载信息

不太行这样下载只会下载最新版本好像，继续

最低0.47元/天 解锁文章
Thinkphp5.x反序列化漏洞复现
千寻的博客
12-07 3559
介绍 ThinkPHP是为了简化企业级应用开发和敏捷WEB应用开发而诞生的。 最早诞生于2006年初，2007年元旦正式更名为ThinkPHP，并且遵循Apache2开源协议发布。 ThinkPHP是为了简化企业级应用开发和敏捷WEB应用开发而诞生的。 影响版本 ThinkPHP 5.0.x (<=5.0.23) ThinkPHP5.x < (5.1.31) 实验环境 漏洞复现一（工具） 第一步 漏洞检测 第二步 执行命令 ..
Thinkphp5.1反序列化漏洞复现
qq_63928796的博客
11-02 1418
最近打ctf总是遇见一些cve，虽然能找到payload但光打payload属实无趣，所以简单看了一点代码审计和thinkphp开发规则后开始跟几个thinkphp的漏洞。
thinkphp5注入漏洞验证（python）
最新发布
qq_74925081的博客
08-20 915
以上两段代码的作用是当访问安全认证的网站时强制不进行警告。
Thinkphp5.1.x反序列化漏洞复现
shinygod的博客
10-05 1475
Thinkphp5.1.x反序列化漏洞复现
ThinkPHP反序列化漏洞
2303_77642110的博客
05-18 795
中，$value来源于filterValue中的&$value，而cookie方法中调用filterValue时，传入的参数为$data，所以最终value的值来源于data，而在cookie方法中data不可控，所以排除了，很多人这里没想明白，我们接下来看input方法中的调用，还是继续探究$filter的值来源。wakeup两个反序列化一定会触发的魔术方法，wakeup需要进行反序列化时调用，所以先不考虑，搜索destruct，一共四个结果，而能利用的只有Windows.php。
【详细分析】thinkphp反序列化漏洞
记录学习，一起进步
06-26 1872
【详细分析】thinkphp反序列化漏洞
Thinkphp5.1.4反序列化漏洞复现
m0_64348326的博客
05-12 1845
刚好都是被抽象类Model所使用，但由于抽象类无法被new，也就是实例化，所以我们要找一个它的子类，在phpstorm提示有一个继承者。合并的操作，而call_user_func函数取得也是该参数的地址内的值，所以让它作为get传递的参数名即可，直接赋执行命令的值。然后就是合并请求参数，最后返回调用的input方法，可以看到。在类继承时，我直接调用了privot作为实例化对象，并未继承其父类，而是直接将其父类Model的。数组的键名，这两个属性我们都可控，于是可以返回该数组中$name键名对应的键值。
Thinkphp6.0.x反序列化漏洞复现
shinygod的博客
11-20 2700
Thinkphp6.0.x反序列化漏洞复现
Thinkphp5安全漏洞修复方法（5.0,5.1）
weixin_42476734的博客
01-10 6116
安全漏洞更新方法： 1、使用composer或者git直接更新 2、在thinkphp/library/think/文件下找到App.php，如下图 查找module方法， 找到获取控制器名 在这句话下面添加一段代码 if (!preg_match(’/1(\w|.)*$/’, $controller)) { throw new HttpException(404, ‘controller n...
网络安全实战：剖析ThinkPHP 5.1.X反序列化漏洞
weixin_43822401的博客
06-16 1055
ThinkPHP作为广泛使用的PHP开发框架，在5.1.X版本中存在一个严重的反序列化漏洞。该漏洞允许攻击者通过构造特定的序列化字符串，实现在服务器上执行任意代码，从而可能导致数据泄露、服务中断等安全事件。
thinkphp5.1.39、tp5.1.39版本
06-01
此版本为tp5.1.39 是thinkphp5.1.39
Thinkphp5.1 反序列化漏洞
nigo134的博客
08-06 859
exp: public/ning.php <?php namespace think; abstract class Model{ protected $append = []; private $data = []; function __construct(){ $this->append = ["ethan"=>["calc.exe","calc"]]; $this->data = ["ethan"=>new
复现thinkphp5.1反序列化漏洞
桃雾雨Rain的博客
05-02 1435
首先写一个控制器： <?php namespace app\index\controller; class Index { public function index() { if(isset($_POST['data'])){ @unserialize($_POST['data']); } highlight_string(file_get_contents(__FILE__)); } }
ThinkPHP5.1反序列化漏洞
Sentiment的博客
05-20 5741
前言 在了解完tp的一些规则后，开始本篇反序列化漏洞的复现学习 安装 源码下载链接 没有composer可以去下载，傻瓜式安装即可Composer (getcomposer.org) 使用composer安装 composer create-project topthink/think=5.1.* tp 启动服务 cd tp php think run 然后就可以在浏览器中访问 http://localhost:8000 搭建成功 反序列化链分析 反序列化利用点肯定要是从__destruct()开始
ThinkPHP 5.0.x、5.1.x、5.2.x 全版本远程命令执行漏洞
热门推荐
SoulCat
01-27 3万+
ThinkPHP 5.0.x、5.1.x、5.2.x 全版本远程代码执行漏洞 漏洞概述: ThinkPHP是一个快速、兼容而且简单的轻量级国产PHP开发框架。借鉴Struts框架的Action对象，同时也使用面向对象的开发结构和MVC模式。1月11日，ThinkPHP官方发布新版本5.0.24，在1月14日和15日发布两个更新，这几次更新都修复了远程代码执行漏洞，对于5.0.x、5.1.x、5....
从[安洵杯2019]iamthinking到thinkphp6.0反序列化漏洞复现
m0_64348326的博客
05-30 792
方法，同时满足条件的属性也是在父类Model构造函数中初始化的。但由于Model是抽象类，无法实例化对象，只能找它的子类Pivot来创建对象，但是父类的属性又必须初始化才能满足条件，所以子类的构造函数必须调用父类的构造函数来初始化父类的属性以满足条件。7.继续跟进getAttr()方法，通过getData()然后返回getValue()方法，最后再该方法中找到命令执行点。由于这是个抽象类，于是查找它子类的save()方法看看能不能有利用的。中的save方法，跟进save()方法，然后我们需要进入。
ThinkPHP 5.1.X 反序列化漏洞：深入分析与利用技巧
weixin_43822401的博客
06-16 909
在Web应用开发中，框架的安全性至关重要。ThinkPHP作为广泛使用的PHP开发框架，其版本5.1.X中存在一个反序列化漏洞，允许攻击者执行任意代码。本文将深入分析该漏洞的原理、利用方法，并提供相应的防护措施。
Thinkphp5 文件包含漏洞
feng的博客
03-09 1864
前言 本次漏洞存在于 ThinkPHP 模板引擎中，在加载模版解析变量时存在变量覆盖问题，而且程序没有对数据进行很好的过滤，最终导致 文件包含漏洞 的产生。漏洞影响版本： 5.0.0<=ThinkPHP5<=5.0.18 、5.1.0<=ThinkPHP<=5.1.10。 创建： composer create-project topthink/think=5.0.18 thinkphp5.0.18 "require": { "php": ">=5.
Thinkphp5.1 反序列化漏洞复现
feng的博客
02-18 5142
前言 开始tp5.1的反序列化链的复现，这个链我上学期10月份的时候尝试复现过，但是当时的自己代码审计能力，反序列化的能力也都实在太菜，不足以理解这个链。这个链相比yii2，laravel5.7,5.8的那些链，长度和难度都提高了很多，思维的跳跃也很，自己也要想办法把它啃下来。 源码下载： thinkphp5源码 或者去github上下载也可以。 然后写个控制器： <?php namespace app\index\controller; class Unserialize { pub
ThinkPHP6反序列化漏洞核心原理
04-11
ThinkPHP6反序列化漏洞的核心原理是由于ThinkPHP6框架在处理反序列化时存在安全漏洞，攻击者可以构造恶意的序列化数据，通过该漏洞执行任意代码。具体原理如下： 1. ThinkPHP6框架使用了PHP的unserialize()函数来反序列化数据。攻击者可以构造恶意的序列化数据，其中包含可执行的代码。 2. 攻击者将恶意序列化数据发送给应用程序，应用程序在反序列化时会调用unserialize()函数。 3. unserialize()函数会将序列化数据还原为PHP对象。在这个过程中，如果恶意序列化数据中包含可执行的代码，那么这些代码就会被执行。 4. 攻击者可以通过构造恶意的序列化数据来执行任意代码，例如执行系统命令、读取敏感文件等。 为了防止这种漏洞的发生，开发者应该及时更新ThinkPHP6框架版本，以修复已知的安全漏洞。同时，也应该对用户输入进行严格的验证和过滤，避免恶意输入导致的安全问题。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

AI小模型

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值