ThinkPHP_3.1.3 SQL注入漏洞复现

最新推荐文章于 2025-04-16 12:26:54 发布

niubiawocao

最新推荐文章于 2025-04-16 12:26:54 发布

阅读量9.1k

点赞数

分类专栏： ThinkPHP 文章标签：安全 php thinkphp

本文链接：https://blog.youkuaiyun.com/weixin_44611282/article/details/106280561

版权

本文介绍了ThinkPHP 3.1.3版本中的SQL注入漏洞复现过程。首先下载相关压缩包，然后在ThinkPHP目录下创建app文件夹及index.php，通过访问特定页面触发漏洞。接着配置数据库，在app/conf/config.php中设置，并定义控制器类IndexAction.class.php，创建视图Index/index.html。最后，通过访问带有特定参数的URL（如`http://127.0.0.1:9090/ThinkPHP_3.1.3_full/ThinkPHP/app/?id=1" or 1 –`），成功复现了SQL注入漏洞。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

首先在网上下载对应的压缩包。
漏洞位于ThinkPHP/Lib/Core/Model.class.php 文件的parseSql函数
将这一条修复语句注释后开始一步步复现
在这里插入图片描述
在ThinkPHP目录下创建app文件夹后创建index.php

访问相应页面，显示这个则说明成功。
成功后app文件夹下会生成工程文件

然后开始配置数据库(在app/conf/config.php下配置)

<?php
return array(
	//'配置项'=>'配置值'
// 添加数据库配置信息
'DB_TYPE'   => 'mysql', // 数据库类型
'DB_HOST'   => 'localhost', // 服务器地址
'DB_NAME'   => 'security', // 数据库名
'DB_USER'   => 'root', // 用户名
'