文章 专题 AI工具 学习 下载 问答 源码 最近更新
PHP
会员中心 讲师中心 微信公众号
总结
豆包 AI 助手文章总结
下载豆包电脑版，提高工作效率
首页 > php框架 > ThinkPHP > 正文

thinkphp6 任意文件创建漏洞复现

藏色散人
发布： 2020-01-20 14:06:36
转载
5736人浏览过

01 背景

 近日奇安信发布了 ThinkPHP 6.0 “任意”文件创建漏洞安全风险通告，对此，DYSRC第一时间对该漏洞进行了分析，并成功复现该漏洞。

漏洞影响范围：top-think/framework 6.x

02 定位问题

根据任意文件创建以及结合近期的commit历史，可以推测出 1bbe75019 为此次问题的补丁。可以看到在补丁中限制了sessionid只能由字母和数字组成，由此看来问题更加明显。

立即学习“PHP免费学习笔记（深入）”；

d1ee7af3c3bdb48a34ead0b8cfd5554.png

03 原理分析

先抛开上面的问题，我们看一下thinkphp是如何存储session的。

系统定义了接口thinkcontractSessionHandlerInterface

647ba33f997cbb7dd1eae73ab597673.png

SessionHandlerInterface::write方法在本地化会话数据的时候执行，系统会在每次请求结束的时候自动执行。

再看看thinksessiondriverFile类是怎么实现的。

c38f1df230cafda7f37f443f16fe85a.png

先通过getFileName根据$sessID生成文件名，再writeFile写入文件。

跟进getFileName，直接将传入的$sessID拼接后作为文件名。由于$sessID可控，所以文件名可控。

c30877400522b21003aa0455dd25f3b.png

04 演示

分析到这里，整个漏洞流程基本上已经很清晰了。下面给出本地的演示结果。

430ede652ea5c8b9c6ef08644198cf7.png

php中文网，大量的免费thinkphp入门教程，欢迎在线学习！

以上就是thinkphp6 任意文件创建漏洞复现的详细内容，更多请关注php中文网其它相关文章！

PHP速学教程(入门到精通)
PHP速学教程(入门到精通)

PHP怎么学习？PHP怎么入门？PHP在哪学？PHP怎么学才快？不用担心，这里为大家提供了PHP速学教程(入门到精通)，有需要的小伙伴保存下载就能学习啦！

下载
相关标签：
php thinkphp Session 接口
来源：斗鱼安全应急响应中心网
收藏 点赞
上一篇：使用thinkphp5对excel文件进行导出 下一篇：ThinkPHP6 任意文件操作漏洞分析
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
作者最新文章
最新问题
ThinkPHP的路由配置方式与动态路由实现 ThinkPHP的路由配置和动态路由可以通过以下方式实现：路由配置：在route.php文件中定义，如Route::get('hello','index/hello')和Route::post('user/login','user/login')。动态路由：使用变量，如Route::get('blog/:id','blog/read')，并可通过pattern方法设置参数规则，如Route::get('blog/:id','blog/read')->pattern(['id'=>'\d+'])，
2025-06-08 10:06:02
515
软删除（Soft Delete）的实现与恢复逻辑 使用软删除的原因是它允许数据恢复和保持数据完整性。1)软删除通过标记数据为已删除而非实际删除，提供了数据恢复的可能性。2)它保持数据的历史记录，确保数据完整性。实现软删除通常在数据库中添加字段如is_deleted或deleted_at，恢复数据时重置这些字段。
2025-06-07 09:42:02
656
ThinkPHP实现用户登录认证的完整流程 ThinkPHP实现用户登录认证的完整流程包括以下步骤：1）在模型类中处理用户认证逻辑；2）在控制器类中处理HTTP请求；3）在视图类中展示登录表单；4）使用Session管理用户会话。通过MVC模式和password_verify函数，确保了系统的安全性和可扩展性，提供了良好的用户体验。
2025-06-06 08:24:01
356
ThinkPHP在高并发场景下的优化案例 在高并发场景下，ThinkPHP的优化可以通过以下步骤实现：1.数据库优化：使用查询缓存和分页查询。2.缓存策略：使用Redis缓存常用数据。3.代码优化：使用闭包避免重复查询。4.架构设计：采用微服务架构和负载均衡技术。这些措施能显著提升应用性能和用户体验。
2025-06-05 11:09:01
284
任务队列（Queue）与异步任务处理 任务队列和异步任务处理的关系是：任务队列用于存储和管理任务，而异步任务处理允许程序在等待任务完成时继续执行其他操作。它们结合使用可以显著提高程序的响应性和效率。具体体现在：1）任务队列的FIFO特性确保任务按顺序处理；2）异步任务处理通过回调函数、Promise或async/await机制，使任务脱离主线程独立运行，提高并发能力；3）在实际应用中，需要考虑任务优先级管理、任务超时处理、资源管理、性能优化和监控日志，以确保系统的稳定性和可靠性。
2025-06-04 08:33:06
377
灾难恢复与故障转移方案 设计和实施有效的灾难恢复与故障转移方案需要考虑以下关键点：1.数据备份与恢复：制定详细的数据备份策略，确保数据的安全性和可恢复性；2.网络冗余：设计多条冗余网络路径，确保在网络故障时系统能自动切换；3.自动化工具：使用自动化工具检测故障、切换系统和恢复数据，减少人为错误；4.测试与演练：通过定期测试和演练验证方案的有效性，并根据结果优化方案；5.员工培训：对员工进行定期培训和演练，确保他们能在灾难发生时迅速响应。
2025-06-03 08:39:01
342
自动化部署工具（Jenkins/GitLab CI）集成 如何将Jenkins和GitLabCI集成到开发流程中？1.选择工具：根据项目需求和团队技术栈选择Jenkins或GitLabCI。2.配置流水线：为Jenkins配置Jenkinsfile或为GitLabCI配置.gitlab-ci.yml文件，定义构建、测试和部署阶段。3.优化和监控：通过并行化、缓存和增量构建优化流程，并使用日志功能监控和解决问题。
2025-06-02 10:13:08
577
使用ThinkPHP开发GraphQL服务的方案 使用ThinkPHP开发GraphQL服务是可行的且高效的。1)安装ThinkPHP和overblog/graphql-bundle库。2)配置GraphQL服务，包括定义schema和路由。3)定义用户类型并更新配置文件以支持用户查询。4)注意性能优化、安全性和缓存，以提升服务质量。通过这些步骤，可以构建一个功能强大的GraphQL服务。
2025-05-31 08:48:02
723
API接口的签名验证与防篡改机制 API接口的签名验证与防篡改机制通过以下步骤实现：1）使用HMAC-SHA256算法生成签名，2）加入时间戳防止重放攻击，3）服务器端验证签名确保请求未被篡改。
2025-05-30 08:42:01
794
如何自定义用户认证驱动（如JWT或OAuth）？ 自定义用户认证驱动可以通过JWT或OAuth实现。1.JWT适合分布式系统，但token无法撤销。2.OAuth适用于第三方应用集成，但配置复杂。两者都需确保安全性、性能和用户体验。
2025-05-29 13:39:01
112
相关专题
更多>
豆包 AI 助手文章总结
下载豆包电脑版，提高工作效率
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 意见反馈 讲师合作 广告合作 最新更新
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
app下载
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习
PHP中文网抖音号
发现有趣的

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部