如何从安全防护视角分析Thinkphp历次历史漏洞？

本文共计1208个文字，预计阅读时间需要5分钟。

目录 + Thinkphp RCE漏洞及扫描流量 + 漏洞原理回顾 + Thinkphp漏洞全网扫描 + 总结 + Thinkphp RCE漏洞和扫描流量 + 漏洞原理回顾 + 5.0.x版本漏洞 + 原理分析：Thinkphp处理请求的关键类为Request(thinkphp/library/think)

目录

• Thinkphp RCE漏洞和扫描流量
• 漏洞原理回顾
• Thinkphp漏洞全网扫描
• 总结

Thinkphp RCE漏洞和扫描流量

漏洞原理回顾

5.0.x版本漏洞

原理在于Thinkphp处理请求的关键类为Request(thinkphp/library/think/Request.php)，该类可以实现对HTTP请求的一些设置

Thinkphp支持配置“表单伪装变量”，默认情况下该变量值为_method，因此在method()中，可以通过“表单伪装变量”进行变量覆盖实现对该类任意函数的调用，并且$_POST作为函数的参数传入。可以构造请求来实现对Request类属性值的覆盖，例如覆盖filter属性（filter属性保存了用于全局过滤的函数），从而实现代码执行。