基础入门

搭建好thinkphp

查看版本方法，全局搜version

根据开发手册可以大致了解该框架的路由

例如访问url

http://127.0.0.1:8094/index.php/index/index/index

对应代码位置

例如在代码下面添加新方法

那么访问这个方法的url就是

http://127.0.0.1:8094/index.php/index/index/qdy

在app\index\controller文件下加入新类qdy

写入代码

访问url：

http://127.0.0.1:8094/index.php/index/qdy/index

配置数据库 database.php

根据开发文档写查询语句

写完后导入类

访问url：http://127.0.0.1:8094/index.php/index/qdy/sql?id=1

在config.php内开启调试模式

再次刷新，可以看见sql语句

但是无法sql注入

但是如果没有遵循开发文档的写法便可能存在sql注入

历史漏洞利用

查看版本方法，全局搜version

该版本是5.0.24

关于历史漏洞：

Mochazz/ThinkPHP-Vuln: 关于ThinkPHP框架的历史漏洞分析集合

hughink/Thinkphp-All-vuln