1.thinkphpå®å
¨å
è´¹åï¼ç¨å®å¼ååä¸è½¯ä»¶ï¼ç¨ä¸ç¨äº¤è´¹
2.ThinkPHP多语言rce复现分析
3.PHP框架thinkPHP6的联盟论坛下载与安装——详细步骤
4.ThinkPHP5.1 源码分析(四)- 门面Facade
thinkphpå®å ¨å è´¹åï¼ç¨å®å¼ååä¸è½¯ä»¶ï¼ç¨ä¸ç¨äº¤è´¹
ææåè®®
ThinkPHPéµå¾ªApache2å¼æºåè®®åå¸ï¼å¹¶æä¾å 费使ç¨ã
çæææCopyright © - by ThinkPHP () All rights reservedã
ThinkPHP® åæ åèä½æææè 为ä¸æµ·é¡¶æ³ä¿¡æ¯ç§ææéå ¬å¸ã
Apache Licenceæ¯èåçéçå©å¼æºç»ç»Apacheéç¨çåè®®ã该åè®®åBSD类似ï¼é¼å±ä»£ç å ±äº«åå°éåä½è çèä½æï¼å 许代ç ä¿®æ¹ï¼åä½ä¸ºå¼æºæåä¸è½¯ä»¶åå¸ãéè¦æ»¡è¶³çæ¡ä»¶ï¼
1ï¼ éè¦ç»ç¨æ·ä¸ä»½Apache Licence ï¼
2ï¼ å¦æä½ ä¿®æ¹äºä»£ç ï¼éè¦å¨è¢«ä¿®æ¹çæ件ä¸è¯´æï¼
3ï¼ å¨å»¶ä¼¸ç代ç ä¸ï¼ä¿®æ¹åææºä»£ç è¡çç代ç ä¸ï¼éè¦å¸¦æåæ¥ä»£ç ä¸çåè®®ï¼åæ ï¼ä¸å©å£°æåå ¶ä»åæ¥ä½è è§å®éè¦å å«ç说æï¼
4ï¼ å¦æååå¸ç产åä¸å å«ä¸ä¸ªNoticeæ件ï¼åå¨Noticeæ件ä¸éè¦å¸¦ææ¬åè®®å 容ãä½ å¯ä»¥å¨Noticeä¸å¢å èªå·±ç许å¯ï¼ä½ä¸å¯ä»¥è¡¨ç°ä¸ºå¯¹Apache Licenceæææ´æ¹ã
ThinkPHP多语言rce复现分析
前言
最近对 ThinkPHP 多语言远程代码执行 (RCE) 漏洞进行了一番深入学习,该漏洞在特定版本的源码源码 ThinkPHP 中存在,本文将详细分析其利用条件、联盟论坛环境搭建、源码源码漏洞流程以及漏洞复现的联盟论坛过程。
一、源码源码任务模块源码网站漏洞信息
利用该漏洞,联盟论坛需满足以下条件:
1. 确保已安装 ThinkPHP,源码源码并知道 pearcmd.php 文件的联盟论坛位置(默认为 /usr/local/lib/php/pearcmd.php,Docker 版本镜像中 pear 默认已安装)
2. 需开启 php.ini 中的源码源码 register_argc_argv 选项(Docker 的 PHP 镜像是默认开启的)
3. ThinkPHP 需开启多语言功能
影响范围:
主要影响 ThinkPHP 版本在 6.0.1、5.0.0、联盟论坛5.1.0 以下至对应补丁修复版本的源码源码用户。
二、联盟论坛邮件源码 汉字环境搭建
首先,源码源码从 GitHub 下载 ThinkPHP 源码(例如,联盟论坛版本为 6.0.),解压后,通过 composer 安装依赖。在 app/middleware.php 文件中取消注释以开启多语言功能。接着,通过 go-pear.phar 或 Docker 安装 pear。
三、漏洞分析
漏洞主要在于 LoadLangPack 类中的 handle 函数,该函数先通过 detect() 方法检查请求参数是否设置了语言,之后将设置值返回并用于切换语言集。osg引擎源码在传递给 load() 函数后,参数又传入 parse() 函数,直接用 include 包含文件,此为漏洞触发点。从获取参数到传入 parse() 函数前,均未对内容进行过滤。
四、漏洞复现
在测试环境中(macOS、PHP 7.3、Apache 2.4),通过以下步骤进行复现:
1. 验证 pearcmd 的存在,获取正确路径(当前环境为 /usr/local/pear/share/pear/pearcmd.php)。rxpermission源码解析
2. 了解如何利用 pear,在开启 register_argc_argv 选项后,参数将作为 $_SERVER['argv'] 的一部分传入。
3. 使用 poc 测试,在 /tmp 目录下写入 admin.php 文件,确保正确写入,验证参数解析过程。
4. 利用文件包含访问写入的文件,实现漏洞复现。
注意,除了使用 config-create 命令,还可以使用 Install 命令进行下载操作。吉祥游戏源码若喜欢本文,别忘了点赞与收藏。关注雷石安全实验室,获取更多网络安全知识与技术文章。
PHP框架thinkPHP6的下载与安装——详细步骤
要成功安装并使用PHP框架thinkPHP6,您将遵循以下详细步骤。首先,您需要下载和安装Composer,这是PHP包管理系统。访问Composer中文网或Packagist中国全量镜像官网获取最新版本的Composer。
安装完成后,打开命令提示符或终端窗口。为了确保您拥有最新版本的Composer,执行以下命令:
composer selfupdate
下一步是使用Composer下载thinkPHP6.0的源代码。在Composer官网中搜索关键词"topthink/think",然后复制并执行以下命令以下载和安装thinkPHP:
composer create-project topthink/think
完成安装后,您需要打开安装目录。通常,目录中会有一个名为"think"的文件夹。使用本地服务器中的php命令启动它,输入以下命令:
php think run
启动后,您将看到一个提供网址的输出:.0.0.1:。在浏览器中访问此网址,您将看到thinkPHP的默认界面。至此,您已成功下载并安装了thinkPHP6。
如果您遵循以上步骤,您将能够轻松地在您的项目中使用thinkPHP6框架。
ThinkPHP5.1 源码分析(四)- 门面Facade
门面为容器中的类提供了一个静态调用接口,提升可测试性和扩展性,简化了代码结构。
在`test()`方法中,通过调用`Config::get()`方法获取`'app'`下的所有配置。这里实际上并未直接在`Config`类或其父类`Facade`中调用`get`方法。而是通过`__callStatic()`函数,创建了`Config`类的一个实例并调用其`get`方法。实例化过程在`createFacade()`方法中完成,该方法返回`'config'`作为实际调用的类名。`__callStatic`和`self::`的区别在于前者用于调用静态方法,后者用于访问类内部属性。
测试用例展示了如何自定义门面类的实现。在项目同级目录创建`facade`自定义目录,并在`common`目录中定义`Allen`和`Nikki`类。自定义门面类通过`getFacadeClass()`方法返回类名,如`'app\common\Allen'`。通过`bind()`方法可以将别名与类绑定,简化调用。在`provider.php`中定义绑定关系,使得`'allen'`作为别名同样生效。
框架的基础类库之所以能直接返回`config`、`app`等,是因为在容器类实例化类时,已预先定义了这些绑定关系。`provider.php`中的定义在初始化流程中通过`bindTo`方法与容器类属性进行合并,使得调用门面类时能够直接使用。
总结,门面的核心功能在于通过静态调用接口,简化类的调用,提升代码可读性和可维护性。通过容器类的管理,实现了灵活的类实例化和方法调用。自定义门面类和框架内类的调用机制,展示了ThinkPHP5.1源码中门面设计的高效性和灵活性。