08 2019 档案

Thinkphp 5.1.24 parseKey缺陷导致聚合注入 分析
摘要：测试url： http://127.0.0.1/thinkphp/thinkphp_5.1.24/public/index.php/index/index/sqli2?id=2 控制器是获取id参数作为进行聚合查询的字段名，如下图所示 看一下存在漏洞的parseKey方法 可以看到，这里直接在$ke 阅读全文
posted @ 2019-08-07 01:13 ka1n4t 阅读(562) 评论(0) 推荐(0)
Thinkphp 5.1.7 parseData缺陷导致insert/update注入 分析
摘要：[TOC] 环境搭建 $ composer create project topthink/think thinkphp 5.1.7 修改composer.json 5.1. = 5.1.7 $ composer update 分析 这个注入点与5.0.15的注入点位置都在parseData里，都是 阅读全文
posted @ 2019-08-01 01:52 ka1n4t 阅读(663) 评论(1) 推荐(0)