php注入点关键字,php 注入

「原创」萌新也能看懂的ThinkPHP3.2.3漏洞分析

1、本文将详细解析ThinkPHP3中的几个常见漏洞：where注入、exp注入、bind注入、find/select/delete注入、order by注入和缓存漏洞。在控制器中使用字符串方式作为where参数时，存在where注入漏洞。通过在变量user处设置断点并使用PHPSTROM F7进入，可以看到I方法获取了传入的参数。

2、使用3版本，直接放置于phpstudy目录，访问路径/ThinkCMFX/，ThinkCMF提供安装向导，按照步骤操作即可。数据库默认密码为root。漏洞利用 构造a参数使用fetch方法，无需文件路径，直接注入php代码。执行payload后页面空白，访问test.php，显示phpinfo信息。使用display方法实现任意内容包含漏洞。

3、x03 漏洞分析 访问payload后，程序跳转至入口文件，主要分析I函数执行部分。通过F8进入文件`thinkphp/ThinkPHP/Common/functions.php`，判断输入值的处理方式。对`bind`值进行过滤，然后执行数据库更新操作。F7追踪至`save`函数，进而到`update`函数。继续追踪至`parseSet`函数，密码赋值为111111。

4、高危漏洞介绍ThinkCMF Xx系列主要存在SQL注入漏洞，这些漏洞源于ThinkPHP x系列的大量风险函数被二次开发后使用。虽然开发人员在过程中采取了一些SQL注入的风险控制措施，提高了框架被攻陷的门槛，但仍然存在风险。漏洞利用链利用这些高危漏洞，可以实现GetShell攻击。

5、弱口令破解和未授权访问漏洞检测也是关键环节，如Weblogic、Jboss、StrutsThinkPHP和SpringBoot等框架的漏洞分析。 漏洞利用与防护： 了解Apache log4j等常见漏洞，同时研究如何利用Metasploit和CobaltStrike这样的渗透测试框架进行权限提升。

SoapClient反序列化SSRF

SoapClient反序列化SSRF是指通过利用PHP内置类SoapClient的反序列化特性，结合CRLF注入等技术手段，构建出SSRF攻击链，实现对目标服务器的任意请求控制。具体来说：SoapClient类的__call方法：SoapClient类是PHP中用于处理SOAP请求的内置类。

在具体的CTF题目中，例如n1ctf2018 easy_harder_php中，反序列化与__call方法结合SoapClient，再利用CRLF漏洞，可以生成任意POST请求，实现SSRF（Server Side Request Forgery）攻击。通过注入特定的序列化对象，引发反序列化漏洞，调用不存在的getcountry方法，间接实现对远程服务器的访问。

SoapClient反序列化SSRF是指通过利用PHP内置类SoapClient的反序列化特性，结合CRLF注入等技术手段，构建出SSRF攻击链，实现对目标服务器的任意请求控制。具体来说：SoapClient类的__call方法：SoapClient类是PHP中用于处理SOAP请求的内置类。当调用SoapClient对象中不存在的方法时，会自动触发__call方法。

哪位朋友提供个pangolin的使用教程?

URL输入框 在这里输入待测试目标的URL地址，注意，该URL地址必须是携带参数的格式，例如 http：//？id=100 这样的格式。注入方式选择框 如果服务器端代码处理GET和POST参数的操作是一致的话（JSP编程中经常可以见到），那么通过GET和POST传递参数的效果是一样的。

如果没有，点击“自定义快捷键”，命令设置为“x-terminal-emulator”(无引号)，快捷键设置为 Ctrl+Alt+T 即可。 B-“高级设置”中 Shell theme 无法使用 虽然安装了 GNOME Shell 的 User theme 扩展，但无法在 Gnome tweak tool 中选择 Shell 主题。大家可使用 dconf-editor 进行设置。

对于 slam 常用的 Pangolin、Sophus 等 C++ 库，推荐仅编译即可使用，无需安装，系统会自动找到配置文件。这种方法同样适用于其他库，如 OpenCV，只需修改 CMakeLists.txt 文件中的路径即可。 技巧 使用 find_package() 命令时，需要了解其查找技巧。

ThinkPHP漏洞分析与利用

ThinkPHP漏洞分析与利用主要包括以下几点：ThinkPHP版本差异与漏洞分布：ThinkPHP包括2系列、3系列、5系列及6系列，各系列在代码和功能上存在差异。ThinkPHP 2及3系列已停止维护，但3系列拥有大量历史用户，且漏洞多在2016/2017年被发现。

缓存漏洞中，ThinkPHP2提供F方法和S方法用于缓存操作。S方法通过set方法写入缓存，然后使用filename方法获取写入文件的路径，保存在../Application/Runtime/Temp目录下。最后，将S传入的name进行md5值作为文件名，通过file_put_contents函数将内容写入文件。

漏洞触发机制 在ThinkPHP 3中，通过特定的HTTP请求可以触发exp注入漏洞，例如：http：//10.1/index.php？id[0]=exp&id[1]==1 or sleep。 该请求中的exp关键字被直接拼接到SQL语句中，导致SQL注入。