php代码审计-文件安全(3)

CNVD-2020-27927

本篇文章是接着上一篇文章衍生出来的漏洞，并且是一个高危

上篇说到，在lmxcms的c/admin/TemplateAction.class.php文件中存在文件读取漏洞，并且可以将读取的文件修改并提交

public function editfile(){
    $dir = $_GET['dir'];
    //保存修改
    if(isset($_POST['settemcontent'])){
        if($this->config['template_edit']){
            rewrite::js_back('系统设置禁止修改模板文件');
        }
        file::put($this->config['template'].$dir.'/'.$_POST['filename'],string::stripslashes($_POST['temcontent']));
        addlog('修改模板文件'.$this->config['template'].$dir);
        rewrite::succ('修改成功','?m=Template&a=opendir&dir='.$dir);
        exit();
    }
    $pathinfo = pathinfo($dir);
    //获取文件内容
    $content = string::html_char(file::getcon($this->config['template'].$dir));
    // echo $this->config['template'].$dir;
    $this->smarty->assign('filename',$pathinfo['basename']);
    $this->smarty->assign('temcontent',$content);
    $this->smarty->assign('dir',dirname($_GET['dir']));
    $this->smarty->display('Template/temedit.html');
}

1	`file::put($this->config['template'].$dir.'/'.$_POST['filename'],string::stripslashes($_POST['temcontent']));`

我们可以看到在这里有一个file::put

搜索一下put或者其他编辑器直接看一下声明，就能转到put函数

public static function put($path,$data){
    if(file_put_contents($path,$data) === false)
        rewrite::js_back('请检查【'.$path.'】是否有读写权限');
}

这段代码是一个 PHP 类中的公有静态方法，用于将字符串 $data 写入指定文件 $path 中。

具体来说，这个方法使用 file_put_contents() 函数将 $data 内容写入到 $path 指定的文件中，并返回写入的字节数。如果写入失败，则使用 rewrite::js_back() 方法返回一个 JavaScript 弹窗提示信息，内容为 ‘请检查【’.$path.’】是否有读写权限’。

file_put_contents

file_put_contents() 函数是 PHP 内置的一个文件操作函数，用于将字符串写入指定文件中。它的语法如下：