您现在的位置是：首页 > cms教程 > PbootCMS教程PbootCMS教程

pbootcms执行代码漏洞（目前未知是否修复）

秋荷2024-12-11PbootCMS教程已有人查阅

导读第一处if判断，我们可以在函数名和括号之间插入控制字符，如\x01，第二处判断:可利用PHP无参数RCE绕过当然这里还有白名单关键字的判断:

apps\home\controller\ParserController.php #parserIfLabel
第一处if判断，我们可以在函数名和括号之间插入控制字符，如\x01
第二处判断:可利用PHP无参数RCE绕过当然这里还有白名单关键字的判断:

// 解码条件字符串
$matches[1][$i] = decode_string($matches[1][$i]);
// 带有函数的条件语句进行安全校验
if (preg_match_all('/([\w]+)([\s\\\\]+)?\(/i', $matches[1][$i], $matches2)) {
foreach ($matches2[1] as $value) {
if (function_exists($value) && ! in_array($value, $white_fun)) {
$danger = true;
break;
}
}
}

可利用这个来构造RCE

本文标签：

很赞哦！ ()

上一篇：pbootcms面包屑导航怎么修成英文

下一篇：pbootcms免费的吗，pbootcms授权声明

图文教程

相关源码

(自适应)html5宽屏电线电缆材料加工制造类企业网站源码下载本模板基于PbootCMS系统开发，特别适合电线电缆、电缆材料及相关加工制造类企业使用。采用HTML5宽屏设计，能够展示各类电缆产品的技术参数和规格详情，帮助客户全面了解产品特性。查看源码
(自适应响应式)超市仓储仓库货架展架网站pbootcms源码下载本模板为货架展架、仓储货架行业量身打造，采用PbootCMS内核开发，充分考虑了货架产品展示和企业形象展示的需求。模板设计简洁大方，突出产品特点，能够有效展示各类货架产品的规格参数和应用场景，帮助访客快速了解企业核心业务和产品优势。查看源码
(自适应)建站广告公司工作室作品展示品牌策划设计pbootcms源码下载基于PbootCMS开发的创意服务展示系统，内置作品集展示、服务流程图等专业模块，预设客户案例、设计流程等创意行业专属栏目结构。查看源码
帝国cms7.5女性护肤搭配美妆潮流网站源码带数据4.5G本模板专为女性美容护肤行业设计，提供美容护肤、发型设计、女性健康、时尚化妆、娱乐新闻、服饰搭配等女性潮流资讯内容展示。采用帝国CMS7.5开发，同步生成电脑端和手机端，满足用户对美容时尚信息的获取需求。查看源码
响应式电脑维修办公用品维护pbootcms网站模板模板介绍(自适应手机版)响应式电脑修理公司pbootcms网站模板-蓝色HTML5电脑修理维修店网站源码下载PbootCMS内核开发的营销型网站模板，该模查看源码
(自适应)重工工业机械挖掘机机推土机网站源码下载基于PbootCMS内核开发的专业级重工机械企业网站模板，适用于挖掘机、推土机等重型工业设备展示。采用响应式设计技术，确保在各类设备上均能呈现专业视觉效果，帮助企业建立数字化展示窗口。查看源码