您现在的位置是：首页 > cms教程 > PbootCMS教程PbootCMS教程

pbootcms执行代码漏洞（目前未知是否修复）

秋荷2024-12-11PbootCMS教程已有人查阅

导读第一处if判断，我们可以在函数名和括号之间插入控制字符，如\x01，第二处判断:可利用PHP无参数RCE绕过当然这里还有白名单关键字的判断:

apps\home\controller\ParserController.php #parserIfLabel
第一处if判断，我们可以在函数名和括号之间插入控制字符，如\x01
第二处判断:可利用PHP无参数RCE绕过当然这里还有白名单关键字的判断:

// 解码条件字符串
$matches[1][$i] = decode_string($matches[1][$i]);
// 带有函数的条件语句进行安全校验
if (preg_match_all('/([\w]+)([\s\\\\]+)?\(/i', $matches[1][$i], $matches2)) {
foreach ($matches2[1] as $value) {
if (function_exists($value) && ! in_array($value, $white_fun)) {
$danger = true;
break;
}
}
}

可利用这个来构造RCE

本文标签：

很赞哦！ ()

上一篇：pbootcms面包屑导航怎么修成英文

下一篇：pbootcms免费的吗，pbootcms授权声明

图文教程

相关源码

自适应html5二极管LED灯具灯饰类企业网网站模板该PbootCMS内核开发的响应式模板专为LED照明、灯具制造类企业设计，通过HTML5技术实现手机与PC端自适应显示，确保跨设备访问体验一致。企业可快速替换图文内容适配其他工业领域查看源码
手机软件APP游戏软件下载网站Pbootcms模板(自适应)基于PbootCMS内核深度开发的网站模板，为移动互联网时代打造。无论是手机APP推广、游戏软件展示，还是各类企业官网需求，本模板都能通过简单的图文替换实现行业无缝切换查看源码
自适应APP应用程序介绍推广落地页pbootcms网站源码下载移动应用开发商设计的营销型落地页模板，基于PbootCMS内核深度开发采用前沿响应式架构，无缝适配手机端操作习惯与PC端展示需求。查看源码
pbootcms模板(PC+WAP)APP应用软件下载类官网源码为APP应用软件官网打造的响应式解决方案，PC端与移动端(WAP)数据实时同步，一次更新全网生效，满足多终端用户无缝体验需求。查看源码
(自适应响应式)APP应用程序软件介绍落地页源码免费下载该模板为营销技术从业者设计，提供专业的内容展示平台。采用响应式布局，适配软件介绍、APP推广等营销场景，通过可视化后台可快速搭建符合行业特性的展示网站。查看源码
(自适应)蓝色环保科技设备带三级栏目网站模板下载该模板为环保科技企业设计，提供专业的产品展示与技术服务平台。采用响应式布局，适配环保设备、清洁技术等应用场景，通过可视化后台可快速搭建符合行业特性的展示网站。查看源码