朋友圈社区程序源码 基于thinkphp5.1+uniapp+mysql5.7开发
MarketHub主题 WordPress数字市场资源商城中文汉化主题
【点赞任务系统】多语言版[中文+英文+泰语+繁体]已修复BUG[上传漏洞+已清后门]
《手艺活》DIY手工制作网创意手工源码帝国CMS自适应手机版
三栏wordpress主题,博客主题JieStyle Two免费下载
手机版
|
------------全站资源有,统一解压码,解码平台,请点这里
------------
设首页
|
加收藏
手机导航
首页
ASP源码
NET源码
PHP源码
APP源码
影视APP源
微擎微应
源码
超简单代码
游戏代码
破解软件
软件工具
影视小说
综合杂码
模板
WordPress 主题
虔诚工具库
帝国模板
dedeCMS模板
素材
eyoucms模板
PHP+MY码
DISCUZ
phpmywind
商城源码
苹果模板
emlog主题
Typecho主题
Zblog模板
建站知识
手机应用源码
jQuery库
小程序
AE素材
仁饭转转
YZMCMS模板
当前位置:
网站首页
>
建站知识
> 文章
当前位置:
建站知识
> 文章
紧急通知:阿里聚合直播盒子APP源码2019年5月以前的版本BUG
时间:2019-06-21 点击:
次
来源:网络 作者:佚名
- 小
+ 大
紧急通知:凡事2019年5月1日以前购买阿里聚合直播盒子APP源码V系列产品(包括市面上所流传的盗版温柔乡直播盒子源码以及深圳万象科技所盗版飞象直播盒子源码)均存在以下BUG。
1、TP自身爆出的提权后门;可注入一句话木马,可对程序和数据进行任意串改、删除。
BUG关键代码详解:
在修复之前程序未对控制器进行过滤,导致攻击者可以通过引入\符号来调用任意类方法。
其中使用了$this->app->controller方法来实例化控制器,然后调用实例中的方法。跟进controller方法:
其中通过parseModuleAndClass方法解析出$module和$class,然后实例化$class。
而parseModuleAndClass方法中,当$name以反斜线\开始时直接将其作为类名。利用命名空间的特点,如果可以控制此处的$name(即路由中的controller部分),那么就可以实例化任何一个类。
接着,我们再往回看路由解析的代码。其中route/dispatch/Url.php:: parseUrl方法调用了route/Rule.php:: parseUrlPath来解析pathinfo中的路由信息
代码比较简单,就是使用/对$url进行分割,未进行任何过滤。
其中的路由url从Request::path()中获取
由于var_pathinfo的默认配置为s,我们可利用$_GET['s']来传递路由信息,也可利用pathinfo来传递,但测试时windows环境下会将$_SERVER['pathinfo']中的\替换为/。结合前面分析可得初步利用代码如下:index.php?s=index/\namespace\class/method ,这将会实例化\namespace\class类并执行method方法。
2、代理后台,只要是代理身份可以对其他代理的发卡地址,联系方式进行串改。
3、可提取用户个人信息
---------------------
上一篇:
个人网站对接支付宝,微信支付接口史上最详细教程
下一篇:
admin密码对应的MD5值,16位和32位
综合杂码
模板
WordPress 主题..
虔诚工具库
帝国模板
dedeCMS模板
素材
eyoucms模板
NET源码
DISCUZ
phpmywind
商城源码
苹果模板
emlog主题
Typecho主题
Zblog模板
手机应用源码
jQuery..
小程序
AE素材
仁饭转转
YZMCMS模板..
PHP+MY码
建站知识
PHP源码
影视APP源
微擎微应
源码
超简单代码
游戏代码
APP源码
破解软件
ASP源码
软件工具
影视小说
热门文章
个人网站对接支付宝,微信支付接口史上最详细教程
admin密码对应的MD5值,16位和32位
紧急通知:阿里聚合直播盒子APP源码2019年5月以前的版本BUG..
如何把网站打包成安卓/苹果APP?
三个月时间,通过SEO养站卖站获取一万+的收益!
最新文章
WordPress二次元风博客主题盒子萌:lolimeow2021重构版3.0
jQuery 3.5.0 发布
新站如何做网站排名?老站要注意什么问题?
网站如何根据《百度搜索优质内容指南》进行SEO优化?
帝国CMS7.5版验证码功能升级,更有效防止灌水机
推荐阅读
新手如何搭建个人网站,附详细建站步骤!
紧急通知:阿里聚合直播盒子APP源码2019年5月以前的版本BUG..
个人网站对接支付宝,微信支付接口史上最详细教程
浙ICP备18035339号-15
| QQ:79720816 | 地址:蚂蚁分享-一个只做有用的分享。 | 13388629007 |
Copyright © 2023
蚂蚁分享网
版权所有,授权www.tanan.net使用
Powered by ANTQQ.COM
首页
搜索
解压码
我的