这篇文章主要讲解了“Thinkphp5文件包含漏洞怎么解决”，文中的讲解内容简单清晰，易于学习与理解免费云主机域名，下面请大家跟着小编的思路慢慢深入，一起来研究和学习“Thinkphp5文件包含漏洞怎么解决”吧！首先我们先了解一下什么是文件包含漏洞，文件包含可以分为本地包含和远程包含，有些时候网站会将文件进行包含来执行，这属于是常规操作，但若网站并没有对包含文件进行限制，攻击者便可以包含一些恶意文件来达到命令执行的效果。这里列出四个常见的PHP包含函数：在该框架中，由于在加载模版解析变量时存在变量覆盖问题，但像上面所说的一样没有对信息进行过滤，从而框架中产生了文件包含漏洞。影响版本如下：5.0.0 5.1.0 首先我们先搭建一个存在该漏洞的框架版本：配置好服务后我们开始进行代码审计，首先先在application/index/controller/Index.php路径下修改代码：之后在路径application/index/view/index/ 下创建html模板文件，之后便可以进行分析：我们根据上面代码：跟进至assign函数，后继续跟进：我们审计到library/think/View.php下，分析下面的代码：里面有一个arrar_merge()函数，我们简单看一下如何应用：可以看到该函数起到一个合并数组的作用，赋值后跟进到fetch,直到下面图片这个位置：我们这里有一段代码：我们跟进method值在viewdriverThink.php,跟进fetch后再跟进read方法，最后走到了templatedriverFile.php，这里有一段代码：同时下面还有一个文件包含函数，因为之前有个vars变量是用户进行get传入的，也就是说变量可控，经过 $this->data 走到了read，而这里面有个extract函数可以实现变量覆盖：而它的规则如下：若第二个参数值不指定（默认EXTR_OVERWRITE）可能存在变量覆盖的，覆盖变量后再进行文件包含恶意文件。这里简单测试下，我们在public下传入图片木马之后（里面写入了查询phpinfo信息的代码）进行访问：成功实现了文件包含：对于如何修复也是十分简洁的，get传参里是否有cachefile键，有的话就删掉，也删掉_think_cachefile键，然后文件包含即可防止该漏洞的产生。感谢各位的阅读，以上就是“Thinkphp5文件包含漏洞怎么解决”的内容了，经过本文的学习后，相信大家对Thinkphp5文件包含漏洞怎么解决这一问题有了更深刻的体会，具体使用情况还需要大家实践验证。这里是百云主机，小编将为大家推送更多相关知识点的文章，欢迎关注！
相关推荐: python基于Scrapy怎么从数据库获取URL进行抓取
本文小编为大家详细介绍“python基于Scrapy怎么从数据库获取URL进行抓取”，内容详细，步骤清晰，细节处理妥当，希望这篇“python基于Scrapy怎么从数据库获取URL进行抓取”文章能帮助大家解决疑惑，下面跟着小编的思路慢慢深入，一起来学习新知识吧…
免责声明：本站发布的图片视频文字，以转载和分享为主，文章观点不代表本站立场，本站不承担相关法律责任；如果涉及侵权请联系邮箱：360163164@qq.com举报，并提供相关证据，经查实将立刻删除涉嫌侵权内容。
微信扫一扫 
