论PHP常见的漏洞第一弹:常见安装问题
qihemm 2025-05-14 16:34 9 浏览 0 评论
首先拿到一份源码，肯定是先install上，而在安装文件上又会经常出现问题。
一般的安装文件在安装完成后，基本上都不会自动删除这个安装的文件，我遇到过的会自动删除的好像也就qibocms了。
其他的基本都是通过生成一个lock文件来判断程序是否安装过了，如果存在这个lock文件了就会退出了。 这里首先先来说一下安装文件经常出现的问题。
根本无验证
这种的虽然不多，但是有时还是会遇到个。在安装完成， 并不会自动删除文件，又不会生成lock来判断是否安装过了。导致了可以直接重装过
例子: WooYun: PHPSHE B2C 重装[
http://www.wooyun.org/bugs/wooyun-2014-062047]
安装file
因为install一般都会有step 步骤啥的。。Step 1 check 啥啥 step 2 是安装啥的。 而一些cms 默认step是1，而step又是GET 来的 而他check lock的时候就是在step 1里面。 这时候如果我们直接用GET提交step 2，那么就直接进入下一步了，就没check lock了。
例如某cms中的安装文件
变量覆盖导致重装
这里是一个经常遇到的一个变量覆盖。
导致了我们可以覆盖掉$insLockfile从而让file_exists为false就不会退出了。导致再次重装。 这个变量覆盖不知道咋的 能在一些小cms的安装文件里看到。
之前看的xdcms 和 frcms 都存在这个变量覆盖。
例子: WooYun: frcms 重装系统 [
http://www.wooyun.org/bugs/wooyun-2014-073244]
解析漏洞
这个也比较少, 就随便说句。就是像dedecms很久以前的那样在安装完成后会在install.php rename 为 Install.php.bak 但是由于apache的解析漏洞，如果无法识别最后的一个后缀的话，就会向上解析,那么就又成php了。然后又结合dedecms安装时的变量覆盖，又成重装了。
满足一些条件不会退出的
这种例子也不算太多, 自己好像也没遇到过太多。
首先以之前发过的sitestar举例下
这里我们来理解一下这个逻辑, 这里的file_exists($lockfile) 因为安装成功后 lockfile 肯定存在的，所以这里肯定会是true。然后再看一下，这里是一个 && true true 才会进入语句块。 那么如果$_a 不为 template 、 setting 、 check 的话，那么后面的就为false True and false => false就不会进入这个语句块，就不会exit，再配合后面的
刚好有个其他的 如果$_a 为 create 那么就不会退出这个脚本
刚好这个create 能达到Getshell的效果
例子: WooYun: 建站之星Sitestar前台Getshell一枚 [
http://www.wooyun.org/bugs/wooyun-2014-054387]
剩下的还有hdwiki之前也有一个基本差不多这样的例子
如果step为8的话 那么就不会执行exit了。
刚好这里step 8又能执行一些特殊的操作。。 现在就把case 8 注释掉了。
这里代码我就不复制过了 免得占篇幅。
这里差不多是我比较常遇到的一些安装文件经常遇到的问题了,突然想也想不到其他啥的了。
相关推荐
- VLOOKUP的18种高阶用法大公开!99%的人都不知道的神操作!
-
作为被头条用户催更的Excel课代表，今天带来让HR追着要模板、让老板主动加薪的VLOOKUP终极指南！从基础到高阶一网打尽，文末送36个行业专用模板！一、为什么你的VLOOKUP总报错？血泪大数据...
- Vlooup公式，2种模糊查找匹配，1分钟学会
-
工作中，VLOOKUP公式使用频率是很高的，用来各种查找匹配问题今天我们分享两种模糊查找匹配问题，一种是文本的模糊查找匹配，一种是数字的模糊查找匹配问题1、文本模糊查找匹配使用模拟数据举个例子，原始数...
- 与vlookup功能相似的函数，照样搞定表格数据查询，简单还实用
-
在日常表格数据处理工作，说到数据查询，很多小伙伴首先想到的是Vlookup函数，老师的教程中也多次讲到Vlookup函数的用法和实例。其实在Excel中还有其他的数据查询函数公式或技巧，今天我们先来学...
- 别再折腾VLOOKUP了!DGET逆向查找10秒通关，小白必看
-
今天要掀翻一个“过气网红”——VLOOKUP！你是不是也经历过这些崩溃瞬间：逆向查找要交换列顺序，复制粘贴到手软！多条件查找要嵌套MATCH，公式长到怀疑人生！别忍了！今天教你用DGET函数一键封...
- 职场新人必学!VLOOKUP函数10分钟速成指南
-
正文："今天来讲解办公人入职期初函数VLOOKUP，这是所有职场人最重要也是最基础的技能。掌握它，90%的数据查找再不用求人！特别献给刚入职场的你——别让Excel成为加班理由。"——...
- 巧用Vlookup函数揪出“第三者”（vlookup第三个参数是什么）
-
在一张Excel表格的重复记录中，让你快速列出每种不同物品第2次或第n次出现的记录，你会怎么做？Vlookup函数就有这个本事。举例来说，产品或者物流表格中往往会记录有同一货物的多笔数据（如下图的今日...
- 分享12个VLOOKUP超经典用法（vlookup通俗易懂）
-
刚毕业那会，面试的时候经常会被问到会不会用Excel？我就理直气壮地回答：“会啊。”毕竟，简历上可是写着熟练。接着面试官扔出一句“那你会VLOOKUP吗？”我还是会一口咬定：“我会。“其实，我都没用过...
- 查找匹配别只知道Vlookup，Sumifs也可以!
-
工作中遇到查找匹配问题的时候，大家第一反应是不是都想到的Vlookup公式呢，有没有小伙伴们给Sumifs一点点机会的呢，有时候Sumifs比Vlookup更好用1、Vlookup公式举个例子，左边是...
- Excel函数讲解:VLOOKUP函数，轻松玩转数据查找
-
常用函数系列教学：VLOOKUP函数讲解(46)。不懂VLOOKUP函数怎么高效查找数据？闲话少叙直接开讲。基本含义：VLOOKUP函数用于在表格按垂直方向(到)上查找返回行数据。如何使用及注意事项？...
- CHOOSEROWS+CHOOSECOLS原来是一个超级查找函数组合!
-
场景一：要在学生名册中，抽查一名学生成绩。公式：=CHOOSEROWS(A1:D5,2)解析：第一参数A1:D5为数据区域，第二参数2表示提取第2行数据。把数据区域改为A2:D5,结合RANDBETW...
- 数据查询不止有vlookup函数，自定义zlookup函数查询操作更高效
-
Excel数据查询，相信大家首先会想到vlookup函数。毋庸置疑vlookup函数在Excel数据查询中作用是非常的强大。但是它也有一些不能实现的数据查询。如上图所示，我们需要根据人员的出现次数，提...
- 「EXCEL进阶」VLOOKUP函数怎么查询一个值返回多个结果
-
前言：VLOOKUP函数一般一次只能返回一个结果，本例介绍通过辅助列的方法使VLOOKUP函数查询一个值，返回这个值对应的多个结果。使用场景举例：根据表格中同一数值，返回对应值的多个结果。比如这张数据...
- WPS查找能手VLOOKUP函数使用方法讲解
-
各位同学好！今天我们来深度剖析WPS最实用的查找工具——VLOOKUP函数。这个函数能帮你在表格中快速定位并提取所需数据，可以帮你快速核对两批数据差异，还可以合并多个表格的关联信息，甚至可以帮你制作动...
- Excel常用10个函数:跨表查找Vlookup，适用于大数据中查找精确值
-
Hello大家好，我是Office米，今天，我们将和大家一起分享交流，常用的10个函数之一：查找引用函数VLOOKUP。在说VLOOKUP函数之前，我们要先了解，平时Excel日常工作中会遇到哪些问题...
- 掌握了这个套路，无论用 Excel vlookup 函数查找第几次结果都很轻松
-
用vlookup查找默认情况下是一对一出结果，如果要一对多查找，就需要用到各种技巧，具体方法我写过非常多了，可以搜索一下历史记录。只要掌握了今天这个套路，无论你想查找第几次重复值，都易如反掌。案例...
欢迎 你 发表评论:
- 一周热门
- 最近发表
-
- VLOOKUP的18种高阶用法大公开!99%的人都不知道的神操作!
- Vlooup公式，2种模糊查找匹配，1分钟学会
- 与vlookup功能相似的函数，照样搞定表格数据查询，简单还实用
- 别再折腾VLOOKUP了!DGET逆向查找10秒通关，小白必看
- 职场新人必学!VLOOKUP函数10分钟速成指南
- 巧用Vlookup函数揪出“第三者”（vlookup第三个参数是什么）
- 分享12个VLOOKUP超经典用法（vlookup通俗易懂）
- 查找匹配别只知道Vlookup，Sumifs也可以!
- Excel函数讲解:VLOOKUP函数，轻松玩转数据查找
- CHOOSEROWS+CHOOSECOLS原来是一个超级查找函数组合!
- 标签列表
-
- 正版织梦模板 (30)
- 单片机c语言入门基础知识 (32)
- 手机编程游戏 (29)
- 优秀企业网站模板 (34)
- python编程入门自学书籍 (34)
- phpcms安装 (30)
- 自学excel免费视频教程全集 (36)
- php加密系统源码 (29)
- vlookup函数查找 (30)
- 电脑怎么下载java (32)
- vba编程实例速成150例 (30)
- 函数subtotal的用法 (31)
- java教程txt (32)
- java软件开发面试题 (30)
- sql数据库备份与还原方法 (33)
- 后台管理系统网站模板 (30)
- html表单属性有哪些 (31)
- 初中数学三角函数公式 (32)
- python爬虫教程 (30)
- 三角函数值对照表0到360度 (33)
- oracle数据库下载教程 (31)
- index函数什么意思 (34)
- indirect函数的详细用法 (31)
- excel函数round用法 (32)
- vlookup一对多查询并提取 (35)