搜索

[28711] 2021-01-04_一次笨办法TP测试

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2021-01-04_一次笨办法TP测试 一 次 笨 办 法 T P 测 试 一 只 发 黑 的 苹 果   O t s 安 全   2 0 2 1 - 0 1 - 0 4 前 言 前 言 遇 到 一 个 T P 5 的 站 ， 过 程 十 分 曲 折 有 趣 ， 引 发 了 我 这 个 小 菜 鸡 的 一 些 思 考 ， 通 过 文 章 分 享 一 下 思 路 ， 欢 迎 各 位 大 佬 斧 正 。 正 文 正 文 测 试 受 阻 测 试 受 阻 前 戏 就 不 多 说 了 ， P A Y L O A D 打 出 P H P I N F O 。 简 单 介 绍 一 下 这 个 站 ， n g i n x + T P 5 . 0 . 1 3 ， 开 启 了 D E B U G ， P H P _ V e r s i o n 7 . 1 . 3 2 查 看 P H P I N F O ， 该 禁 用 的 函 数 都 禁 用 了 这 时 候 常 规 的 思 路 就 是 利 用 T H I N K _ P H P 写 s e s s i o n   G E T S H E L L ， 或 者 利 用 文 件 包 含 日 志 G E T S H E L L 首 先 尝 试 s e s s i o n   G E T S H E L L ， 我 用 E X P 打 但 是 失 败 了 ， 蚁 剑 连 接 成 功 ， 但 是 却 没 有 数 据 返 回 （ 可 能 是 我 E X P 的 问 题 ） 尝 试 利 用 日 志 包 含 g e t s h e l l 。 包 含 日 志 有 两 种 思 路 ， 一 种 是 去 包 含 n g i n x 的 a c c e s s . l o g 或 者 e r r o r . l o g 日 志 ； 另 一 种 是 去 包 含 T h i n k p h p 本 身 的 日 志 ， 通 常 t h i n k p h p 的 日 志 存 储 为   r u n t i m e / l o g / 2 0 2 0 1 2 / x x . l o g D E B U G 查 看 L O G _ P A T H 先 随 意 请 求 一 个 P H P I N F O ， 再 用 P A Y L O A D 包 含 查 看 是 否 包 含 成 功
+ + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + 但 是 无 任 何 回 显 ， 包 含 / e t c / p a s s w d 可 以 正 常 显 示 查 看 一 下 n g i n x 配 置 文 件
包 含 a c c e s s . l o g 还 是 失 败 ， 很 可 能 开 发 者 修 改 了 默 认 日 志 路 径 （ 后 来 发 现 a c c e s s . l o g   0 B ） 说 明 p a y l o a d 没 有 问 题 ， 这 时 候 有 三 种 可 能 性 1 、 修 改 了 t h i n k i n c l u d e 模 块 ， 禁 用 了 此 功 能 或 者 修 改 了 包 含 的 条 件 2 、 修 改 了 l o g 默 认 名 称 3 、 修 改 了 l o g 路 径 ， 不 采 用 t h i n k p h p 的 l o g 默 认 路 径 或 者 直 接 禁 用 了 日 志 ， 重 新 开 发 代 码 将 日 志 写 到 另 一 个 文 件 中 （ 实 在 太 麻 烦 ） 验 证 1 ， 使 用 另 一 内 置 函 数 模 块 t h i n k L a n g : : l o a d 去 包 含 ， 依 然 失 败 验 证 2 ， 3 此 时 我 还 没 有 想 到 尝 试 新 方 法 尝 试 新 方 法 这 时 候 想 到 前 段 时 间 G E T 到 的 一 篇 好 文 章 ， 介 绍 了 一 些 T P 5 + P H P 7 下 ， 诸 多 条 件 限 制 下 ， 新 的 方 法 来 g e t s h e l l 贴 出 好 文 链 接 h t t p s : / / m p . w e i x i n . q q . c o m / s / u _ z h o s H a B q 2 g X Z s Z Z x f P j A 简 单 介 绍 一 下 文 章 思 路 ： 思 路 是 利 用 T H I N K 框 架 下 的 内 置 方 法 t h i n k B u i l d : : m o d u l e 来 创 建 一 个 新 的 模 块 ， t h i n k p h p 会 在 此 模 块 的 控 制 器 中 自 动 创 建 i n d e x . p h p ， 并 在 i n d e x . p h p 中 u s e   t h i n k 模 块 名 c o n t r o l l e r 。 P A Y L O A D : _ m e t h o d = _ _ c o n s t r u c t & m e t h o d = G E T & s e r v e r [ ] = 1 & f i l t e r [ ] = t h i n k B u i l d : : m o d u l e & g e t [ ] = x x x 例 如 ， 我 用 此 p a y l o a d 创 建 一 个 名 为 1 1 1 的 模 块
问 题 在 于 模 块 名 是 可 控 的 ， 那 么 我 们 用 注 入 的 思 路 传 入 p a y l o a d 会 怎 么 样 呢 。 例 如 ， 本 地 测 试 传 入 t e s t ; p h p i n f o ( ) ; 可 以 看 到 可 以 成 功 注 入 p a y l o a d ， 利 用 文 件 包 含 可 以 成 功 p h p i n f o 上 面 的 文 章 说 的 很 不 错 ， 我 就 不 一 一 赘 述 了 。 我 在 本 地 复 现 成 功 ， 但 是 我 在 这 个 目 标 尝 试 依 然 失 败 ， 包 括 安 恒 大 佬 们 说 的 a p p l i c a t i o n 目 录 不 可 写 的 问 题 ， 最 后 发 现 自 己 连 p u b l i c 目 录 都 没 有 权 限 写 入 。 。 。 再 次 受 阻
最 后 的 笨 办 法 最 后 的 笨 办 法 大 佬 们 的 p a y l o a d 没 有 尝 试 成 功 ， 只 能 用 最 后 的 笨 办 法 了 ， 既 然 管 理 员 修 改 了 日 志 路 径 或 者 修 改 了 日 志 的 命 名 方 式 ， 或 者 干 脆 重 写 了 日 志 功 能 ， 那 么 我 可 以 直 接 读 取 他 的 文 件 ， 来 审 计 他 到 底 把 日 志 放 在 了 什 么 地 方 。 读 取 文 件 可 以 用 s h o w _ s o u r c e ( ) 函 数 ， r e a d f i l e 实 在 感 官 不 太 好 . . . 查 了 一 下 开 发 手 册 ， T h i n k p h p 的 日 志 命 名 方 式 存 放 在 t h i n k p h p / t h i n k / l o g / d r i v e r / F i l e . p h p 读 取 一 下 并 没 有 发 生 什 么 改 变 ， 那 么 只 有 可 能 是 修 改 了 日 志 路 径 了 期 间 踩 了 一 次 坑 ， 读 取 c o m m o n . p h p 发 现 他 写 了 一 个 r e c o r d _ l o g 功 能 ， 让 我 一 度 以 为 日 志 在 / d a t a / a p p / l o t t e r y / p u b l i c / l o g / g u i . 2 0 2 0 1 2 x x . l o g
经 过 一 番 艰 辛 的 查 找 ， 眼 睛 都 看 花 了 ， 最 终 找 到 了 日 志 存 放 路 径 可 以 看 到 ， 他 在 默 认 的 L O G _ P A T H 后 ， 加 了 B I N D _ M O D U L E 修 改 了 日 志 的 存 放 路 径 。 那 么 日 志 路 径 应 该 是 L O G _ P A T H / B I N D _ M O D U L E / 2 0 2 0 1 2 / 2 5 . l o g 找 到 B I N D _ M O D U L E 值 ， 包 含 日 志
成 功 拿 下 过 程 总 结 过 程 总 结 常 规 思 路 默 认 日 志 包 含 不 成 功 ， 通 过 文 章 尝 试 新 的 方 法 未 成 ， 读 取 文 件 获 取 日 志 存 放 路 径 ， 通 过 文 件 包 含 日 志 G E T S H L L 阅 读 原 文 作 者 ： 一 只 发 黑 的 苹 果   原 文 链 接 ： h t t p s : / / x z . a l i y u n . c o m / t / 8 9 2 0
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理