亚洲国产欧美一区二区三区f,亚洲A∨精品永久无码青草网,亚洲 暴爽 av人人爽日日碰,亚洲AV永久无码精心天堂久久_无码

系統城裝機大師 - 唯一官網:www.outletmksalestore.com!

當前位置:首頁 > 網絡知識 > 腳本攻防 > 詳細頁面

thinkphp代碼執行getshell的漏洞解決

時間:2019-12-18來源:系統城作者:電腦系統城

影響范圍


5.x < 5.1.31, <= 5.0.23
 

 

先把*****\apps\config.php這里改為false(關閉Debug模式)

20190407203541.png

 

然后將****\thinkphp\library\think\Request.php里的,菜刀可搜索"獲取原始請求類型"找到(https://yq.aliyun.com/articles/686397)

 

01 public function method($method = false)
02    {
03        if (true === $method) {
04            // 獲取原始請求類型
05            return IS_CLI ? 'GET' : (isset($this->server['REQUEST_METHOD']) ? $this->server['REQUEST_METHOD'] : $_SERVER['REQUEST_METHOD']);
06        elseif (!$this->method) {
07            if (isset($_POST[Config::get('var_method')])) {
08                $this->method = strtoupper($_POST[Config::get('var_method')]);
09                $this->{$this->method}($_POST);
10            elseif (isset($_SERVER['HTTP_X_HTTP_METHOD_OVERRIDE'])) {
11                $this->method = strtoupper($_SERVER['HTTP_X_HTTP_METHOD_OVERRIDE']);
12            else {
13                $this->method = IS_CLI ? 'GET' : (isset($this->server['REQUEST_METHOD']) ? $this->server['REQUEST_METHOD'] : $_SERVER['REQUEST_METHOD']);
14            }
15        }
16        return $this->method;
17    }

 

改為如下代碼:

 

01 public function method($method = false)
02     {
03         if (true === $method) {
04             // 獲取原始請求類型
05             return $this->server('REQUEST_METHOD') ?: 'GET';
06         elseif (!$this->method) {
07             if (isset($_POST[Config::get('var_method')])) {
08                 $method strtoupper($_POST[Config::get('var_method')]);
09                 if (in_array($method, ['GET''POST''DELETE''PUT''PATCH'])) {
10                     $this->method = $method;
11                     $this->{$this->method}($_POST);
12                 else {
13                     $this->method = 'POST';
14                 }
15                 unset($_POST[Config::get('var_method')]);
16             elseif (isset($_SERVER['HTTP_X_HTTP_METHOD_OVERRIDE'])) {
17                 $this->method = strtoupper($_SERVER['HTTP_X_HTTP_METHOD_OVERRIDE']);
18             else {
19                 $this->method = $this->server('REQUEST_METHOD') ?: 'GET';
20             }
21         }
22         return $this->method;
23     }

 

20190407203806.png

再在 /thinkphp/library/think/App.php這里加上如下代碼,菜刀搜索“獲取控制器名”可以找到(https://www.jianshu.com/p/73e44d35fac8):

 

1 if (!preg_match('/^[A-Za-z](\w|\.)*$/'$controller)) {
2  
3 //修復ThinkPHP遠程代碼執行漏洞------By:ximcx(20190407)
4  
5  throw new HttpException(404, 'controller not exists:' $controller);
6  
7  }

 

20190407204122.png

分享到:

相關信息

系統教程欄目

欄目熱門教程

人氣教程排行

站長推薦

熱門系統下載

亚洲国产欧美一区二区三区f,亚洲A∨精品永久无码青草网,亚洲 暴爽 av人人爽日日碰,亚洲AV永久无码精心天堂久久_无码 日本少妇又色又爽又高潮