文章详情

短信预约-IT技能 免费直播动态提醒

请输入下面的图形验证码

提交验证

短信预约提醒成功

thinkphp5.0.x命令是怎么执行filter的

2023-06-29 00:47

关注

今天小编给大家分享一下thinkphp5.0.x命令是怎么执行filter的的相关知识点,内容详细,逻辑清晰,相信大部分人都还太了解这方面的知识,所以分享这篇文章给大家参考一下,希望大家阅读完这篇文章后有所收获,下面我们一起来了解一下吧。

Thinkphp5.0.x命令执行

同样是利用call_user_func()进行命令执行,在Request类的函数filterValue中执行

首先搜索哪些函数调用了filterValue:

thinkphp5.0.x命令是怎么执行filter的

在Request类中的cookie()和input()函数中调用了filterValue()

搜索cookie函数调用情况,未发现结果;搜索input调用情况:

thinkphp5.0.x命令是怎么执行filter的

从run函数跟进:

Step1

在$request = is_null($request) ? Request::instance() : $request;

会执行request的构造函数,此时已经通过构造函数中file_get_contents(‘php://input’)获取到了POST的内容并赋值给$request->input变量

thinkphp5.0.x命令是怎么执行filter的

Step2

$dispatch = self::routeCheck($request, $config);

thinkphp5.0.x命令是怎么执行filter的

在routeCheck中会进入Route类的check函数:

thinkphp5.0.x命令是怎么执行filter的

check函数调用了$request->method():

传入参数默认值为false,会执行到elseif中获取var_method => _method,下面会对获取到的变量进行覆盖,此时如果传入__construct,$_POST获取到post提交的数据,即可在construct函数中遍历POST的数组对request类中的成员进行覆盖

thinkphp5.0.x命令是怎么执行filter的

thinkphp5.0.x命令是怎么执行filter的

thinkphp5.0.x命令是怎么执行filter的

以下利用过程需要:debug模式开启

在run()中会调用param():

thinkphp5.0.x命令是怎么执行filter的

跟进param函数:

首先进入if条件,跟进method方法

thinkphp5.0.x命令是怎么执行filter的

thinkphp5.0.x命令是怎么执行filter的

method()传入参数为true:

执行下面语句:获取原始请求类型$_SERVER['REQUEST_METHOD'],返回值为POST

thinkphp5.0.x命令是怎么执行filter的

返回到param中,$method=POST 

thinkphp5.0.x命令是怎么执行filter的

因此会执行switch中的POST部分,进入post函数:

thinkphp5.0.x命令是怎么执行filter的

post函数:

thinkphp5.0.x命令是怎么执行filter的

传入参数:

thinkphp5.0.x命令是怎么执行filter的

,然后复制给$content,然后对$_POST和是否json格式判断,如果是json传入还需要进行json_decode,否则直接使用$_POST的值

thinkphp5.0.x命令是怎么执行filter的

进入input方法:传入参数为POST所获取到的

thinkphp5.0.x命令是怎么执行filter的

thinkphp5.0.x命令是怎么执行filter的

Name为false,input返回data,post()直接返回

param()函数中:$vars = $this->post(false);

进入getFilter:

thinkphp5.0.x命令是怎么执行filter的

getFilter中$filter = $filter ?: $this->filter;获取到$request类的filter变量值(之前在construct遍历覆盖的),并作为返回值给input函数

thinkphp5.0.x命令是怎么执行filter的

继续执行array_walk_recursive($data, [$this, 'filterValue'], $filter);

array_walk_recursive() 函数对数组中的每个元素应用用户自定义函数。在函数中,数组的键名和键值是参数

相当于$filters=system取$data中的每一个变量作为$value传入,当取到ccc=ipconfig时,system作为call_user_func第一个参数,ipconfig作为第二个,造成了命令执行。

thinkphp5.0.x命令是怎么执行filter的

执行结果:

thinkphp5.0.x命令是怎么执行filter的

以上就是“thinkphp5.0.x命令是怎么执行filter的”这篇文章的所有内容,感谢各位的阅读!相信大家阅读完这篇文章都有很大的收获,小编每天都会为大家更新不同的知识,如果还想学习更多的知识,请关注编程网行业资讯频道。

阅读原文内容投诉

免责声明:

① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的,并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据,供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。

② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

软考中级精品资料免费领

  • 历年真题答案解析
  • 备考技巧名师总结
  • 高频考点精准押题
  • 2024年上半年信息系统项目管理师第二批次真题及答案解析(完整版)

    难度     813人已做
    查看
  • 【考后总结】2024年5月26日信息系统项目管理师第2批次考情分析

    难度     354人已做
    查看
  • 【考后总结】2024年5月25日信息系统项目管理师第1批次考情分析

    难度     318人已做
    查看
  • 2024年上半年软考高项第一、二批次真题考点汇总(完整版)

    难度     435人已做
    查看
  • 2024年上半年系统架构设计师考试综合知识真题

    难度     224人已做
    查看

相关文章

发现更多好内容

猜你喜欢

AI推送时光机
位置:首页-资讯-后端开发
咦!没有更多了?去看看其它编程学习网 内容吧
首页课程
资料下载
问答资讯