[PHP知识库] Thinkphp 2.x、3.0-3.1版代码执行漏洞分析

开发: C++知识库 Java知识库 JavaScript Python PHP知识库人工智能区块链大数据移动开发嵌入式开发工具数据结构与算法开发测试游戏开发网络协议系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑笔记本显卡显示器固态硬盘硬盘耳机手机 iphone vivo oppo 小米华为单反装机图拉丁

-> PHP知识库 -> Thinkphp 2.x、3.0-3.1版代码执行漏洞分析 -> 正文阅读

[PHP知识库]Thinkphp 2.x、3.0-3.1版代码执行漏洞分析

Thinkphp 2.x、3.0-3.1版代码执行漏洞分析

此漏洞为tp框架中Lite精简模式中存在可能的漏洞，ThinkPHP 开启lite模式后，会加载Lite下的Dispacher.class.php文件去匹配URL并分发用户请求，而在该文件中的一处使用了perg_replace函数的 /e参数，

在这里插入图片描述
此函数/e模式会将其的第二个参数当作php代码执行，而在此文件中一二参数都为可控，\1与\2分别代表着第一个参数中的两个括号的位置，例如当我们传访问的url为index.php?s=1/2/3/4/5/6时，在第一次进行匹配是\1即代表1，\2即代表2，在第二次匹配时\1即代表3，\2即代表4。
本地复现：
在这里插入图片描述
payload:
?s=/1/2/3/${eval($_GET[1])}&1=system(%22whoami%22);