您现在的位置是：首页 > cms教程 > PbootCMS教程PbootCMS教程

pbootcms执行代码漏洞（目前未知是否修复）

秋荷2024-12-11PbootCMS教程已有人查阅

导读第一处if判断，我们可以在函数名和括号之间插入控制字符，如\x01，第二处判断:可利用PHP无参数RCE绕过当然这里还有白名单关键字的判断:

apps\home\controller\ParserController.php #parserIfLabel
第一处if判断，我们可以在函数名和括号之间插入控制字符，如\x01
第二处判断:可利用PHP无参数RCE绕过当然这里还有白名单关键字的判断:

// 解码条件字符串
$matches[1][$i] = decode_string($matches[1][$i]);
// 带有函数的条件语句进行安全校验
if (preg_match_all('/([\w]+)([\s\\\\]+)?\(/i', $matches[1][$i], $matches2)) {
foreach ($matches2[1] as $value) {
if (function_exists($value) && ! in_array($value, $white_fun)) {
$danger = true;
break;
}
}
}

可利用这个来构造RCE

本文标签：

很赞哦！ ()

上一篇：pbootcms面包屑导航怎么修成英文

下一篇：pbootcms免费的吗，pbootcms授权声明

图文教程

相关源码

帝国cms淘宝客京东联盟网站整站源码下载本模板基于帝国CMS内核深度开发，为淘宝客行业量身定制。随着腾讯微信与淘宝生态的互联互通，淘宝客链接现可在微信、QQ等平台直接分享，为推广带来更多便利。模板特别优化了店铺推广功能，有效避免商品下架导致的链接失效问题，同时支持京东联盟等多平台商品推广。查看源码
(自适应)绿色农业机械设备农场网站源码下载为现代农业机械领域打造的响应式网站模板，采用PbootCMS内核开发，数据实时同步后台管理。通过简洁大气的视觉设计，有效展示农机产品技术参数与应用场景，帮助客户快速建立专业数字化形象。查看源码
(自适应响应式)pbootcms紫色美容整形机构企业模板下载基于PbootCMS内核开发的响应式网站模板，为医疗美容机构、整形医院等企业设计，提供完整的线上展示平台采用紫色系配色方案，整体风格专业大气。模板包含首页轮播、服务项目、专家团队、案例展示等核心模块，能够充分展示医疗美容机构的专业服务和特色优势。查看源码
(自适应响应式)装修装潢设计公司网站源码下载本模板为装修设计企业打造，采用PbootCMS内核开发，整体设计突出空间美学与功能性结合。首页采用大图轮播展示工程案例，服务项目模块支持三维效果展示，呈现装修设计企业的专业形象与技术实力。查看源码
(自适应)简繁双语机械矿山矿石五金设备pbootcms源码下载本模板基于PbootCMS开发，主要面向机械五金、矿山矿石设备等行业，支持简体中文和繁体中文双语切换。采用响应式布局技术，确保在各种设备上都能获得良好的浏览体验。模板设计注重展示工业设备的专业性和技术特点，帮助企业建立可靠的线上展示平台。查看源码
(自适应)大气壁挂炉暖气设备家用电器模板带加盟申请和下载资料为壁挂炉、暖气片等供暖设备企业设计的PbootCMS模板，通过响应式技术实现跨终端展示产品参数和技术细节。后台统一管理确保采暖系统数据、服务网点信息实时同步更新查看源码