【攻防世界】三 --- php_rce

已于 2022-07-27 18:30:14 修改
阅读量515 收藏 2
点赞数
分类专栏： 攻防世界 文章标签： 网络安全
于 2020-12-23 20:33:05 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_43168364/article/details/111501750
版权
本文详细介绍了攻防世界中的php_rce题目，通过writeup揭示了利用ThinkPHP5的5.0.22版本RCE漏洞进行命令执行的过程，最终找到并显示了flag。同时，文章还提及了该漏洞的知识点，强调了版本5.0.22和5.1.29的RCE风险。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

题目 — php_rce

一、writeup

主页中提示使用了ThinkPHP V5
在这里插入图片描述
在github中搜一下ThinkPHP V5的相关漏洞，可以找到一些
在这里插入图片描述
由于我们不知其具体的版本，随便找一个执行一下，这里选择第一个
在这里插入图片描述
会显出了root
在这里插入图片描述
说明thinkphp的版本可能就是：5.0.22，在选择下面的命令执行paylaod执行
在这里插入图片描述
可以执行命令

最低0.47元/天 解锁文章
【网络安全 | CTF】攻防世界 php_rce 解题详析
等风来
05-22 7888
PHP RCE 指的是通过远程代码执行漏洞（Remote Code Execution）来攻击 PHP 程序的一种方式。简单来说，由于PHP应用程序没有正确处理外部输入数据（如用户提交的表单、请求参数等），此时通过某些手段向 PHP 应用程序中注入恶意代码，然后通过这些恶意代码实现对受攻击服务器的控制。由上图可知，flag字段储存在flag文件夹下的flag文件中。使用thinkphp 5.1.payload进行尝试，根据提示，使用5.0.20版本的Payload。说明命令执行成功，接着抓取flag即可。
攻防世界_php_rce（ThinkPHP框架）
2401_87524087的博客
02-02 1074
常见攻击方式 Web应用漏洞利用：如PHP应用中，若对用户输入过滤不严格，攻击者可通过表单、URL参数等注入恶意命令，借助服务器执行命令的函数，像 system() 、 exec() 等实现远程命令执行。RCE指攻击者能通过网络远程控制目标系统，执行恶意命令，获取敏感信息、控制设备、传播恶意软件等，对系统安全和数据造成极大威胁。RCE（Remote Command Execution）远程命令执行，是一种严重的网络安全漏洞。点链接，发现是广告，没什么特别的，再看题目php.rce，查一下RCE是什么。
攻防世界——php_rce
qq_60905276的博客
11-11 1837
我看不懂，查一下资料发现ThinkPHP V5曾经出现一个漏洞，来学习一下。 ThinkPHP 5漏洞简介 ThinkPHP官方2018年12月9日发布重要的安全更新，修复了一个严重的远程代码执行漏洞。该更新主要涉及一个安全更新，由于框架对控制器名没有进行足够的检测会导致在没有开启强制路由的情况下可能的getshell漏洞，受影响的版本包括5.0和5.1版本，推荐尽快更新到最新版本。 看得出来程序没经过控制器进行过滤，所以可以用/来控制程序。 搞不懂这个漏洞是怎么搞出来的，借用一下大神的答案。 ?
Web开发-PHP应用&代码执行&命令注入&RCE安全&数据解析&引发函数&CVE审计
最新发布
SuperherRo的博客
03-14 539
知识点： 1、安全开发-原生PHP-RCE安全 2、安全开发-原生PHP-代码执行&命令注入 3、安全开发-原生PHP-代码审计案例
php_rce-攻防世界
szhangliwenya的博客
03-26 1562
该漏洞是由于ThinkPHP5在处理控制器传参时，没有对参数进行充分的过滤与验证，导致恶意用户可以通过提交恶意数据，构造出一个带有PHP函数的控制器方法，并通过URL参数的形式访问该方法，从而触发远程代码执行漏洞。远程命令/代码执行漏洞，简称RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。参数通常用于指定ThinkPHP框架中的模块/控制器/方法。服务器没有针对执行函数做过滤，导致在没有指定绝对路径的情况下就执行命令。查看 flag目录下的文件。
【攻防世界】php_rce （ThinkPHP5）
2302_79800344的博客
04-09 1016
【代码】【攻防世界】php_rce （ThinkPHP5漏洞）
攻防世界php_rce
weixin_52268949的博客
01-20 953
php_rce 进入题目提示为ThinkPHP V5 遇到这种题我们一般去找一下框架的rce漏洞即可，搜索到这样一篇文章 https://www.freebuf.com/articles/web/289860.html 然后我们直接使用这里面的payload ?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=whoami 成功rce 接下来就是找fl
攻防世界-php_rce
m0_49025459的博客
12-21 314
在网络中，以http开头的链接都是绝对路径，绝对路径就是你的主页上的文件或目录在硬盘上真正的路径，绝对路径一般在CGI程序的路径配置中经常用到，而在制作网页中实际很少用到。2、绝对路径：就是你的主页上的文件或目录在硬盘上真正的路径。绝对路径就是你的主页上的文件或目录在硬盘上真正的路径，比如，你的Perl 程序是存放在 c:/apache/1、相对路径：顾名思义，相对路径就是相对于当前文件的路径。-bin 下的，那么 c:/apache/cgi-bin就是cgi-bin目录的绝对路径。：代表目前所在的目录。
php_rce(攻防世界）
m0_70819573的博客
02-20 341
2.关于thinkphp的框架漏洞，可以参考。1.打开主页，提示了thinkphp版本较低。poc和exp有一大堆。
【攻防世界CTF|web方向】第六题：php_rce
weixin_70825534的博客
08-06 1159
该漏洞是由于ThinkPHP5在处理控制器传参时，没有对参数进行充分的过滤与验证，导致恶意用户可以通过提交恶意数据，构造出一个带有PHP函数的控制器方法，并通过URL参数的形式访问该方法，从而触发远程代码执行漏洞。2.本题学习目标：掌握框架漏洞，知道某个网页使用的框架版本，就可以去百度该版本的漏洞，网上一抓一大把，从而就能够利用该漏洞获得想要的信息。发现题目场景中的thinkPHP版本是v5.0.20，而我们找的这个漏洞是未知版本的，可能不属于当前网页版本的漏洞，所以页面错误！有跟flag相关的东西。
攻防世界web---php_rce
gongjingege的博客
07-09 570
php_rce 没有题目描述，直接打开链接 看到这一脸懵，试了几种常用的方法，什么也没发现，于是从内容入手，百度一下thinkphp 5.0版本，发现这个版本存在远程执行命令的漏洞，对漏洞这方面不了解，网上查找一下这个版本的漏洞 漏洞链接 找到了payload /index.php?s=index/think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=ls 没有发现flag，于是
攻防世界(WEB)——php_rce
NanGuai的博客
10-22 412
RCE英文全称：remote command/code execute，顾名思义，就是来通过远程命令来执行代码。看到这里我想到了之前做过的一道题，这里附上链接，大家可以再次回味一下。进入网页发现可以点击的超链接都是直接到了七牛云和顶想云的官网，这里应该只是广告。根据题目可以知道这道题与rce相关，先来学习一下rce。百度搜索ThinkPHP V5发现这是一个存在rce漏洞的PHP框架（V5版本），先利用find命令找找有没有与flag相关的东西。果然找到了flag文件。
攻防世界 php_rce
qq_53030229的博客
11-03 2035
ThinkPHP V5.0漏洞利用一、ThinkPHP V5.0漏洞1、审查源码2、ThinkPHP V5.0漏洞利用 笔记：作为新手，感觉这些题目真的不友好，看得懂方法，不知道原理，好好学吧！(＃￣～￣＃) 一、ThinkPHP V5.0漏洞 1、审查源码 首先，我的思路是检查源码和抓包，但是都没有收获 2、ThinkPHP V5.0漏洞利用 1、在没有任何思路的情况下，我把ThinkPHP V5.0粘贴到网页上查看，找到了ThinkPHP V5.0漏洞利用 http://111.200.241.244
php_rce(攻防世界lv.2)
qq_66013948的博客
10-25 415
可以看到当前目录内的文件，既然这样能够成功，那么我们就可以试着把退回根目录找有关flag的文件夹或者文件，最后在根目录上找的了个flag的文件夹，之后就是构造payload为。这是一道关于thinkphp5的一个典型的rce漏洞，可以去。里面看有关漏洞的分析，通常构造的payload为。可以看到flag了。
攻防世界 | php_rce
weixin_47982238的博客
10-19 364
进入网页后是这样的，现根据题目rce了解了主要是远程命令代码执行漏洞，就去GitHub上搜索了一下think PHPV5 不成想真被我搜到了，如下图： 点击进去之后，发现了许多远程代码执行漏洞 不妨先来一个试试： http://220.249.52.133:41485/index.php?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]..
PHPRCE
m0_63045593的博客
04-22 1038
PHPRCE <?php error_reporting(0); class A { protected $store; protected $key; protected $expire; public function __construct($store, $key = 'flysystem', $expire = null) { $this->key = $key; $this->store = $store
php_rce(攻防世界)
赶不上早饭的博客
10-07 277
php_rce 正文 打开链接出现如图 看到这题首先搜索一下thinkphp V5，可以搜到关于thinkphp V5的漏洞 ThinkPHP 5漏洞简介 ThinkPHP官方2018年12月9日发布重要的安全更新，修复了一个严重的远程代码执行漏洞。该更新主要涉及一个安全更新，由于框架对控制器名没有进行足够的检测会导致在没有开启强制路由的情况下可能的getshell漏洞，程序未对控制器进行过滤，导致攻击者可以用 \（斜杠）调用任意类方法。受影响的版本包括5.0和5.1版本。 存在漏洞 ?s=index
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值