thinkPHP5.0.24反序列化漏洞分析 文章目录 thinkphp5.0.24反序列化漏洞分析 具体分析 反序列化起点 toArray ge
thinkphp5的入口文件在publicindex.php，访问
Http://192.168.64.105/thinkphp_5.0.24/public/index.php
写一个反序列化入口点
全局搜索__destruct()函数
hinkphp_5.0.24 hinkphplibrary hinkprocesspipeswindows.php中的__destruct()函数，调用了removeFiles()
跟进removeFiles()，第163行的file_exists可以触发__toString方法
全局搜索__toString方法
在thinkphplibrary hinkModel.php的第2265行，发现其调用了toJSON方法
跟进tojson，发现其调用了toArray()方法（在Model.php中）
跟进toArray，发现其有三处可以调用__call方法（就是整一个可以控制的类对象，然后让其调用该类不存在的方法，然后触发__call魔术方法）
__call()，在对象中调用一个不可访问方法时调用。
着重看第三处，也就是第912行，这个需要我们控制$value变量
这个 v a l u e 变量是根据 ‘ value变量是根据 ` value变量是根据‘value = t h i s − > g e t R e l a t i o n D a t a ( this->getRelationData( this−>getRelationData(modelRelation);`而来的
跟进getRelationData方法，注意参数$modelRelation需要是Relation类型的，该方法也是thinkphplibrary hinkModel.php中定义的
如果我们让if满足，那么$value=$this->parent，看三个条件
来源地址：https://blog.csdn.net/m0_67392182/article/details/126812221
--结束END--
本文标题: thinkphp5.0.24反序列化漏洞分析
本文链接: https://lsjlt.com/news/392834.html(转载时请注明来源链接)
有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341
2024-02-29
2024-02-29
2024-02-29
2024-02-29
2024-02-29
2024-02-29
2024-02-29
2024-02-29
2024-02-29
2024-02-29
回答
回答
回答
回答
回答
回答
回答
回答
回答
回答
官方手机版
微信公众号
商务合作
0