php开发漏洞,php漏洞函数

PHP中MD5函数漏洞总结

1、全值比较（===）：不仅比较值是否相同，还检查它们的数据类型是否相同，如果两者都相同则返回TRUE。MD5函数及漏洞利用 PHP中的MD5函数用于生成哈希值，文档中对其有详细定义。

2、缓存漏洞中，ThinkPHP2提供F方法和S方法用于缓存操作。S方法通过set方法写入缓存，然后使用filename方法获取写入文件的路径，保存在../Application/Runtime/Temp目录下。最后，将S传入的name进行md5值作为文件名，通过file_put_contents函数将内容写入文件。

3、在进行十六进制字符串比较时，如果字符串以0x开头，PHP会将其解析为十进制进行比较，可能导致比较结果出错。内置函数的参数松散性问题：如md5函数要求参数为字符串类型，若传递数组，不会抛出错误但无法正确计算MD5值。

4、该函数中的SYS_KEY虽然固定，但需要经过MD5处理，这为攻击者提供了利用空间。潜在风险：此漏洞可能导致服务器被完全控制，敏感信息泄露等严重后果。任意SQL语句执行漏洞漏洞描述：攻击者可以通过在浏览器中输入SQL注入语句来触发此漏洞。

5、这是总结后的知识点，希望能帮到你：函数名：md5 (PHP 4， PHP 5， PHP 7， PHP 8)md5 — 计算字符串的 MD5 散列值警告由于此函数依赖的算法已不足够复杂，不推荐使用此函数对明文密码加密。详细内容参见这里。

「原创」萌新也能看懂的ThinkPHP3.2.3漏洞分析

1、本文将详细解析ThinkPHP3中的几个常见漏洞：where注入、exp注入、bind注入、find/select/delete注入、order by注入和缓存漏洞。在控制器中使用字符串方式作为where参数时，存在where注入漏洞。通过在变量user处设置断点并使用PHPSTROM F7进入，可以看到I方法获取了传入的参数。

2、使用3版本，直接放置于phpstudy目录，访问路径/ThinkCMFX/，ThinkCMF提供安装向导，按照步骤操作即可。数据库默认密码为root。漏洞利用构造a参数使用fetch方法，无需文件路径，直接注入php代码。执行payload后页面空白，访问test.php，显示phpinfo信息。使用display方法实现任意内容包含漏洞。

3、x03 漏洞分析访问payload后，程序跳转至入口文件，主要分析I函数执行部分。通过F8进入文件`thinkphp/ThinkPHP/Common/functions.php`，判断输入值的处理方式。对`bind`值进行过滤，然后执行数据库更新操作。F7追踪至`save`函数，进而到`update`函数。继续追踪至`parseSet`函数，密码赋值为111111。

4、深入分析高危漏洞，ThinkPHP x/0存在远程代码执行漏洞。该漏洞源自Dispatcher.class.php中的res参数，使用了preg_replace的/e危险参数，导致preg_replace第二个参数被当作PHP代码执行，攻击者可通过构造恶意URL执行任意PHP代码。

5、高危漏洞介绍ThinkCMF Xx系列主要存在SQL注入漏洞，这些漏洞源于ThinkPHP x系列的大量风险函数被二次开发后使用。虽然开发人员在过程中采取了一些SQL注入的风险控制措施，提高了框架被攻陷的门槛，但仍然存在风险。漏洞利用链利用这些高危漏洞，可以实现GetShell攻击。

ThinkPHP漏洞分析与利用

基于漏洞分析，可总结出几种直接利用ThinkPHP框架漏洞的利用链。其中，ThinkPHP x/0版本存在GetShell漏洞，而ThinkPHP 0、1版本也存在类似漏洞。深入分析高危漏洞，ThinkPHP x/0存在远程代码执行漏洞。

缓存漏洞中，ThinkPHP2提供F方法和S方法用于缓存操作。S方法通过set方法写入缓存，然后使用filename方法获取写入文件的路径，保存在../Application/Runtime/Temp目录下。最后，将S传入的name进行md5值作为文件名，通过file_put_contents函数将内容写入文件。

ThinkPHP 有漏洞是因为其多语言功能存在风险。如果程序开启了多语言功能，攻击者可以通过get、header、cookie等位置传入参数，实现目录穿越+文件包含，进而通过pearcmd文件包含技巧实现远程代码执行（RCE）。

x03 漏洞分析访问payload后，程序跳转至入口文件，主要分析I函数执行部分。通过F8进入文件`thinkphp/ThinkPHP/Common/functions.php`，判断输入值的处理方式。对`bind`值进行过滤，然后执行数据库更新操作。F7追踪至`save`函数，进而到`update`函数。继续追踪至`parseSet`函数，密码赋值为111111。