溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務條款》
您好，登錄后才能下訂單哦！
本篇文章給大家分享的是有關如何進行thinkphp6 任意文件創建漏洞復現，小編覺得挺實用的，因此分享給大家學習，希望大家閱讀完這篇文章后可以有所收獲，話不多說，跟著小編一起來看看吧。
01 背景
近日奇安信發布了 ThinkPHP 6.0 “任意”文件創建漏洞安全風險通告，對此，DYSRC第一時間對該漏洞進行了分析，并成功復現該漏洞。
漏洞影響范圍：top-think/framework 6.x < 6.0.2
02 定位問題
根據任意文件創建以及結合近期的commit歷史，可以推測出 1bbe75019 為此次問題的補丁。可以看到在補丁中限制了sessionid只能由字母和數字組成，由此看來問題更加明顯。
03 原理分析
先拋開上面的問題，我們看一下thinkphp是如何存儲session的。
系統定義了接口thinkcontractSessionHandlerInterface
SessionHandlerInterface::write方法在本地化會話數據的時候執行，系統會在每次請求結束的時候自動執行。
再看看thinksessiondriverFile類是怎么實現的。
先通過getFileName根據$sessID生成文件名，再writeFile寫入文件。
跟進getFileName，直接將傳入的$sessID拼接后作為文件名。由于$sessID可控，所以文件名可控。
04 演示
分析到這里，整個漏洞流程基本上已經很清晰了。下面給出本地的演示結果。
以上就是如何進行thinkphp6 任意文件創建漏洞復現，小編相信有部分知識點可能是我們日常工作會見到或用到的。希望你能通過這篇文章學到更多知識。更多詳情敬請關注億速云行業資訊頻道。
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
