本文目录一览：
- 〖壹〗、thinkphp框架报错敏感信息漏洞
- 〖贰〗、计算机扫描出php漏洞如何处理
- 〖叁〗、【网络安全篇】php伪协议-漏洞及其原理
thinkphp框架报错敏感信息漏洞
〖壹〗、ThinkPHP框架曾存在敏感信息泄露漏洞，主要与错误页面处理、PDO预编译配置不当及特定版本路由缺陷相关，具体分析如下：漏洞成因与场景PDO预编译配置缺陷ThinkPHP5框架在使用PDO预编译时，若将PDO：ATTR_EMULATE_PREPARES设置为false，可能导致预编译机制失效，无法有效防止SQL注入。
〖贰〗、ThinkPHP 框架常见的漏洞包括 SQL 注入漏洞、XSS 漏洞、CSRF 漏洞、文件上传漏洞和远程代码执行漏洞。以下是具体说明：SQL 注入漏洞攻击者通过在用户输入的查询字符串中注入恶意 SQL 代码，绕过身份验证或直接访问/修改数据库数据。
〖叁〗、泄露账号密码：如果框架在抛出错误时没有进行适当的处理，就可能导致MySQL的账号密码等敏感信息被泄露到错误页面中。修复方案 为了修复这一漏洞，可以采取以下措施：关闭debug选项：推荐关闭ThinkPHP5的debug选项。在生产环境中，debug模式应该始终关闭，以避免泄露敏感信息。
〖肆〗、针对TP框架（ThinkPHP框架）后台漏洞的修复，可以采取以下几种方法：控制器名过滤修复：在ThinkPHP5框架的低版本中，存在控制器名过滤不严的问题。为解决这一问题，可以在thinkphplibrarythinkApp.php类的module方法中，添加对控制器名的严格过滤机制。
〖伍〗、VulnSpy公司发布的概念验证代码利用了一个存在于ThinkPHP开发框架invokeFunction 函数中的漏洞，以在底层服务器上执行任意代码。值得注意的是，这个漏洞可以被远程利用，且允许攻击者获得对服务器的完全控制权限。“PoC是在12月11日发布的，我们在不到24小时之后就看到了相关的互联网扫描。
〖陆〗、继续追踪至SQL执行报错的检查点，清晰显示`updatexml`值。在`error`函数中，替换占位符，最终调试至SQL执行点。若传入特定值，程序将无法执行下去。0x04 结束 调试过程中若感觉混乱，可多次重复调试，逐步理解流程。0x05 参考 详细信息可参考`php`手册、Thinkphp官方文档及安全相关公众号文章。
计算机扫描出php漏洞如何处理
〖壹〗、当计算机扫描出PHP漏洞时，可以采取以下措施进行处理：确认漏洞详情：首先，需要仔细查看扫描报告，确认漏洞的具体类型、位置以及可能带来的风险。评估漏洞影响：根据漏洞的严重程度，评估其对系统安全的影响，以及可能导致的后果，如数据泄露、系统被控等。
〖贰〗、要解决网站上的病毒问题，可以采取以下步骤：使用第三方安全软件进行扫描：下载并安装病毒扫描软件：选择如网站安全狗、360主机守卫等第三方安全软件，这些软件能够提供网站后门检测、木马查、漏洞保护等功能。
〖叁〗、监控厂商发布的安全公告和更新，及时应用相关补丁，修复已知漏洞。输入验证和过滤 加强用户输入的验证和过滤，防止恶意输入导致漏洞被利用。使用安全的编码实践，避免不安全的反序列化和格式化字符串操作，减少漏洞产生的可能性。访问控制和身份验证 实施严格的访问控制策略，限制对敏感资源的访问。
〖肆〗、使用金山急救箱等工具，进行扩展扫描并立即处理发现的问题。重启电脑后，检查问题是否得到解决。使用专业修复工具：下载并尝试使用read修复工具等专业工具进行修复。这些工具可能针对内存错误提供特定的解决方案。指令修复法：运行cmd命令提示符，输入特定的系统文件修复指令。
〖伍〗、第二种是主动式策略。快速安装Nessus，Nessus是一个功能强大而又易于使用的远程安全扫描器。 目录遍历漏洞和php消息泄露 目录遍历漏洞是指应用程序未能正确处理文件路径，攻击者可以访问不应该被访问的文件或目录。php消息泄露是指php程序中不恰当的输出包含敏感信息，可能被攻击者利用。
〖陆〗、Win3troj.qqpass.kw（特点：可插入Explorer.exe与ctmon.exe进程中进行。）处理方法：同上。
【网络安全篇】php伪协议-漏洞及其原理
原理：当PHP文件包含函数（如include、require等）被用于包含用户可控的输入时，如果输入被设置为伪协议，就可能导致任意文件读取或执行。示例：如果用户输入为php：//input，并且服务器开启了allow_url_include，那么攻击者就可以通过POST请求发送恶意PHP代码，服务器将执行这些代码。
ftp：//伪协议用于访问ftp（s）URLs，同样需要开启allow_url_fopen和allow_url_include。php：//伪协议提供访问各种输出流，如php：//input，用于读取原始数据流。利用php：//filter，可以实现数据筛选和过滤。本地文件无论allow_url_fopen和allow_url_include状态如何，都可以使用此功能。
Phar归档是一种将多个PHP文件打包成一个文件的格式。Phar协议在2018年Black Hat大会上被研究人员用于攻击PHP应用程序，揭示了其潜在的利用点。它类似于zip：//协议，但专门用于phar文件。
PHP伪协议：用于访问本地文件系统、HTTP（s）网址、FTP（s）URL等资源的协议。其中，php：//协议允许访问PHP的输入输出流、标准输入输出和错误描述符等。当allow_url_include=on时，可以使用php：//filter直接把文件显示出来，或利用php：//input来执行POST参数中的代码。
标签： php底层漏洞
