phpcms v9文件上传漏洞复现

最新推荐文章于 2025-03-03 20:17:33 发布

熬夜且瞌睡

最新推荐文章于 2025-03-03 20:17:33 发布

阅读量2k

点赞数

分类专栏：网络文章标签： php 开发语言

本文链接：https://blog.youkuaiyun.com/qq_50646296/article/details/126332538

版权

本文详细介绍了phpcms v9的文件上传漏洞复现过程，包括压缩包文件无递归删除的情况，揭示了系统仅删除压缩包内文件而非解压后的文件夹的特性，以及如何通过时间竞争策略保持PHP文件存活。通过Burp Suite进行抓包和变量修改，展示了如何不停访问上传的PHP文件以实现漏洞利用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.压缩包文件无递归删除

$file = $_FILES['file'];            #检查文件是否为空文件
if (!$file) {
    exit("请勿上传空文件");
}
$name = $file['name'];
$dir = 'upload/';
$ext = strtolower(substr(strrchr($name, '.'), 1));


function check_dir($dir)        #检查文件格式
{
    $handle = opendir($dir);
    while (($f = readdir($handle)) !== false) {
        if (!in_array($f, array('.', '..'))) {
            $ext = strtolower(substr(strrchr($f, '.'), 1)); #将文件后缀名分割出来
            if (!in_array($ext, array('jpg', 'gif', 'png'))) {        #检查文件格式                unlink($dir . $f); 
            }
        }
    }
}
// mkdir($dir);
if (!is_dir($dir)) {        #创建文件夹储存上传的文件
    mkdir($dir);
}

$temp_dir = $dir . 'member/1/';
if (!is_dir($temp_dir)) {
    mkdir($temp_dir);
}

        
        if ($archive->extract(PCLZIP_OPT_PATH, $temp_dir, PCLZIP_OPT_REPLACE