Thinkphp 5.0.5 缓存漏洞¶

一、漏洞简介¶

二、漏洞影响¶

Thinkphp 5.0.5

三、复现过程¶

漏洞分析

漏洞代码与3.2.3差不多，不一样的在缓存目录

protected function getCacheKey($name)
    {
        $name = md5($name);
        if ($this->options['cache_subdir']) {
            // 使用子目录
            $name = substr($name, 0, 2) . DS . substr($name, 2);
        }
        if ($this->options['prefix']) {
            $name = $this->options['prefix'] . DS . $name;
        }
        $filename = $this->options['path'] . $name . '.php';
        $dir      = dirname($filename);
        if (!is_dir($dir)) {
            mkdir($dir, 0755, true);
        }
        return $filename;
    }