您现在的位置是：首页 > cms教程 > PbootCMS教程PbootCMS教程

pbootcms执行代码漏洞（目前未知是否修复）

秋荷2024-12-11PbootCMS教程已有人查阅

导读第一处if判断，我们可以在函数名和括号之间插入控制字符，如\x01，第二处判断:可利用PHP无参数RCE绕过当然这里还有白名单关键字的判断:

apps\home\controller\ParserController.php #parserIfLabel
第一处if判断，我们可以在函数名和括号之间插入控制字符，如\x01
第二处判断:可利用PHP无参数RCE绕过当然这里还有白名单关键字的判断:

// 解码条件字符串
$matches[1][$i] = decode_string($matches[1][$i]);
// 带有函数的条件语句进行安全校验
if (preg_match_all('/([\w]+)([\s\\\\]+)?\(/i', $matches[1][$i], $matches2)) {
foreach ($matches2[1] as $value) {
if (function_exists($value) && ! in_array($value, $white_fun)) {
$danger = true;
break;
}
}
}

可利用这个来构造RCE

本文标签：

很赞哦！ ()

上一篇：pbootcms面包屑导航怎么修成英文

下一篇：pbootcms免费的吗，pbootcms授权声明

图文教程

相关源码

(PC+WAP)pbootcms模板黑色门窗定制五金建材网站下载为门窗定制与五金建材企业设计的网站解决方案，采用PbootCMS开发，兼具专业展示与营销功能。黑色系设计突显工业质感，响应式布局确保在手机、平板等设备上的浏览体验。通过简单的内容替换，也可适用于建材贸易、家具定制等相关行业。查看源码
(PC+WAP)红色厨具厨房用品设备pbootcms模板源码下载为厨具设备企业设计的响应式网站模板，采用PbootCMS内核开发，适用于商用厨房设备、家用厨具、厨房用品等企业展示。模板包含产品展示、新闻动态、案例中心等标准模块，助您快速搭建专业级行业网站。查看源码
pbootcms源码宠物类网站源码下载(自适应多端)为宠物装备商店、宠物食品及用品企业打造的营销型模板，基于PbootCMS内核深度开发。采用响应式设计实现PC与移动端适配，PHP7.0+高性能架构支持MySQL/SQLite双数据库查看源码
帝国CMS7.5漫画网站模板带手机端源码免费下载本模板为漫画内容平台设计开发，采用帝国CMS7.5内核构建，深度优化漫画作品展示结构与章节管理模式。前端采用响应式布局设计，适配各类漫画阅读场景，提供作品分类、连载追踪、热度排行等垂直领域功能模块。查看源码
帝国CMS游戏应用APP推广下载站模板免费下载本模板为移动应用推广、手机游戏推广行业设计，集成H5游戏平台与APP下载功能，支持PC端与移动端自适应访问。专注于为应用开发商、游戏发行商提供专业的线上推广展示平台。查看源码
(PC+WAP)蓝色公司注册财务会计公证律师网站源码下载本模板基于PbootCMS内核开发，为财务会计事务所、律师公证机构等专业服务机构打造。采用自适应设计，确保在各类设备上都能呈现专业视觉效果，帮助机构建立值得信赖的线上形象。查看源码