Thinkphp5文件包含漏洞如何深入解析？

本文共计1527个文字，预计阅读时间需要7分钟。

目录前言什么是文件包含漏洞漏洞简述漏洞复现修复结语前言ThinkPHP是为简化企业级应用开发和敏捷WEB应用开发而诞生的开源轻量级PHP框架。

随着框架代码量的增加，一些潜在的风险也随之而来。

目录前言什么是文件包含漏洞漏洞简述漏洞复现修复结语前言ThinkPHP是一个强大的PHP框架，旨在简化开发过程。然而，随着框架的扩展和功能的增加，潜在的漏洞风险也随之增加。

目录前言什么是文件包含漏洞漏洞简述漏洞复现修复结语什么是文件包含漏洞文件包含漏洞是指攻击者通过特定的构造请求，使得应用程序加载外部文件，从而执行恶意代码或访问敏感信息。

目录前言什么是文件包含漏洞漏洞简述漏洞复现修复结语漏洞简述文件包含漏洞通常是由于开发者未能正确处理文件包含函数（如include、require等）的使用，导致攻击者可以利用这些函数执行恶意操作。

目录前言什么是文件包含漏洞漏洞简述漏洞复现修复结语漏洞复现以下是一个简单的复现步骤：

1. 构造攻击URL，例如：http://example.com/index.php?file=../../../../etc/passwd

2.观察响应内容，获取系统敏感信息。

目录

前言什么是文件包含漏洞漏洞简述漏洞复现修复结语修复

1.限制文件包含函数的访问范围。

2.对用户输入进行严格的过滤和验证。

3.使用安全配置，如关闭远程文件包含。

目录

前言什么是文件包含漏洞漏洞简述漏洞复现修复结语结语文件包含漏洞是PHP应用中常见的安全风险。开发者应时刻保持警惕，遵循最佳实践，确保应用程序的安全性。

目录前言什么是文件包含漏洞漏洞简述漏洞复现修复结语

目录

• 前言
• 什么是文件包含漏洞
• 漏洞简述
• 漏洞复现
• 修复
• 结语

前言

ThinkPHP,是为了简化企业级应用开发和敏捷WEB应用开发而诞生的开源轻量级PHP框架。随着框架代码量的增加，一些潜在的威胁也逐渐暴露，本文给大家带来的是对Thinkphp5版本框架里面的文件包含漏洞进行分析，浅谈原理以及如何应用。

什么是文件包含漏洞

首先我们先了解一下什么是文件包含漏洞，文件包含可以分为本地包含和远程包含，有些时候网站会将文件进行包含来执行，这属于是常规操作，但若网站并没有对包含文件进行限制，攻击者便可以包含一些恶意文件来达到命令执行的效果。这里列出四个常见的PHP包含函数：

漏洞简述

在该框架中，由于在加载模版解析变量时存在变量覆盖问题，但像上面所说的一样没有对信息进行过滤，从而框架中产生了文件包含漏洞。影响版本如下：

5.0.0 <= Thinkphp <= 5.0.18

5.1.0 <= ThinkPHP <= 5.1.10

漏洞复现

首先我们先搭建一个存在该漏洞的框架版本：

配置好服务后我们开始进行代码审计，首先先在application/index/controller/Index.php路径下修改代码：

<?php namespace app\index\controller; use think\Controller; class Index extends Controller { public function index() { $this->assign(request()->get()); return $this->fetch(); // 当前模块/默认视图目录/当前控制器（小写）/当前操作（小写）.html } }

之后在路径application/index/view/index/ 下创建html模板文件，之后便可以进行分析：

我们根据上面代码：

public function index() { $this->assign(request()->get()); return $this->fetch(); }

跟进至assign函数，后继续跟进：

我们审计到library/think/View.php下，分析下面的代码：

里面有一个arrar_merge()函数，我们简单看一下如何应用：

可以看到该函数起到一个合并数组的作用，赋值后跟进到fetch,直到下面图片这个位置：

我们这里有一段代码：

$this->engine->$method($template, $vars, $config);

我们跟进method值在view\driver\Think.php,跟进fetch后再跟进read方法，最后走到了template\driver\File.php，这里有一段代码：

extract($vars, EXTR_OVERWRITE);

同时下面还有一个文件包含函数，因为之前有个vars变量是用户进行get传入的，也就是说变量可控，经过 $this->data 走到了read，而这里面有个extract函数可以实现变量覆盖：

而它的规则如下：

若第二个参数值不指定（默认EXTR_OVERWRITE）可能存在变量覆盖的，覆盖变量后再进行文件包含恶意文件。这里简单测试下，我们在public下传入图片木马之后（里面写入了查询phpinfo信息的代码）进行访问：

public/?cacheFile=1.jpg

成功实现了文件包含：

修复

对于如何修复也是十分简洁的，get传参里是否有cachefile键，有的话就删掉，也删掉_think_cachefile键，然后文件包含即可防止该漏洞的产生。

结语

本文简单讲述了thinkphp5框架中常见的文件包含漏洞及其应用，不知道小伙伴们学会了没有，有兴趣的朋友可以自己手动搭建一个平台来进行渗透测试，更多关于Thinkphp5文件包含漏洞的资料请关注自由互联其它相关文章！