ThinkPHP V6.0.12LTS反序列化漏洞复现源码

// +---------------------------------------------------------------------- declare (strict_types = 1); namespace think; use ArrayAccess; use think\facade\Lang; use think\file\UploadedFile; use think\route\Rule; /** * 请求管理类 * @package think */ class Request implements ArrayAccess { /** * 兼容PATH_INFO获取 * @var array */ protected $pathinfoFetch = ['ORIG_PATH_INFO', 'REDIRECT_PATH_INFO', 'REDIRECT_URL']; /** * PATHINFO变量名 用于兼容模式 * @var string */ protected $varPathinfo = 's'; /** * 请求类型 * @var string */ protected $varMethod = '_method'; /** * 表单ajax伪装变量 * @var string */ protected $varAjax = '_ajax'; /** * 表单pjax伪装变量 * @var string */ protected $varPjax = '_pjax'; /** * 域名根 * @var string */ protected $rootDomain = ''; /** * HTTPS代理标识 * @var string */ protected $httpsAgentName = ''; /** * 前端代理服务器IP * @var array */ protected $proxyServerIp = []; /** * 前端代理服务器真实IP头 * @var array */ protected $proxyServerIpHeader = ['HTTP_X_REAL_IP', 'HTTP_X_FORWARDED_FOR', 'HTTP_CLIENT_IP', 'HTTP_X_CLIENT_IP', 'HTTP_X_CLUSTER_CLIENT_IP']; /** * 请求类型 * @var string */ protected $method; /** * 域名（含协议及端口） * @var string */ protected $domain; /** * HOST（含端口） * @var string */ protected $host; /** * 子域名 * @var string */ protected $subDomain; /** * 泛域名 * @var string */ protected $panDomain; /** * 当前URL地址 * @var string */ protected $url; /** * 基础URL * @var string */ protected $baseUrl; /** * 当前执行的文件 * @var string */ protected $baseFile; /** * 访问的ROOT地址 * @var string */ protected $root; /** * pathinfo * @var string */ protected $pathinfo; /** * pathinfo（不含后缀） * @var string */ protected $path; /** * 当前请求的IP地址 * @var string */ protected $realIP; /** * 当前控制器名 * @var string */ protected $controller; /** * 当前操作名 * @var string */ protected $action; /** * 当前请求参数 * @var array */ protected $param = []; /** * 当前GET参数 * @var array */ protected $get = []; /** * 当前POST参数 * @var array */ protected $post = []; /** * 当前REQUEST参数 * @var array */ protected $request = []; /** * 当前路由对象 * @var Rule */ protected $rule; /** * 当前ROUTE参数 * @var array */ protected $route = []; /** * 中间件传递的参数 * @var array */ protected $middleware = []; /** * 当前PUT参数 * @var array */ protected $put; /** * SESSION对象 * @var Session */ protected $session; /** * COOKIE数据 * @var array */ protected $cookie = []; /** * ENV对象 * @var Env */ protected $env; /** * 当前SERVER参数 * @var array */ protected $server = []; /** * 当前FILE参数 * @var array */ protected $file = []; /** * 当前HEADER参数 * @var array */ protected $header = []; /** * 资源类型定义 * @var array */ protected $mimeType = [ 'xml' => 'application/xml,text/xml,application/x-xml', 'json' => 'application/json,text/x-json,application/jsonrequest,text/json', 'js' => 'text/javascript,application/javascript,application/x-javascript', 'css' => 'text/css', 'rss' => 'application/rss+xml', 'yaml' => 'application/x-yaml,text/yaml', 'atom' => 'application/atom+xml', 'pdf' => 'application/pdf', 'text' => 'text/plain', 'image' => 'image/png,image/jpg,image/jpeg,image/pjpeg,image/gif,image/webp,image/*', 'csv' => 'text/csv', 'html' => 'text/html,application/xhtml+xml,*/*', ]; /** * 当前请求内容 * @var string */ protected $content; /** * 全局过滤规则 * @var array */ protected $filter; /** * php://input内容 * @var string */ // php://input protected $input; /** * 请求安全Key * @var string */ protected $secureKey; /** * 是否合并Param * @var bool */ protected $mergeParam = false; /** * 架构函数 * @access public */ public function __construct() { // 保存 php://input $this->input = file_get_contents('php://input'); } public static function __make(App $app) { $request = new static(); if (function_exists('apache_request_headers') && $result = apache_request_headers()) { $header = $result; } else { $header = []; $server = $_SERVER; foreach ($server as $key => $val) { if (0 === strpos($key, 'HTTP_')) { $key = str_replace('_', '-', strtolower(substr($key, 5))); $header[$key] = $val; } } if (isset($server['CONTENT_TYPE'])) { $header['content-type'] = $server['CONTENT_TYPE']; } if (isset($server['CONTENT_LENGTH'])) { $header['content-length'] = $server['CONTENT_LENGTH']; } } $request->header = array_change_key_case($header); $request->server = $_SERVER; $request->env = $app->env; $inputData = $request->getInputData($request->input); $request->get = $_GET; $request->post = $_POST ?: $inputData; $request->put = $inputData; $request->request = $_REQUEST; $request->cookie = $_COOKIE; $request->file = $_FILES ?? []; return $request; } /** * 设置当前包含协议的域名 * @access public * @param string $domain 域名 * @return $this */ public function setDomain(string $domain) { $this->domain = $domain; return $this; } /** * 获取当前包含协议的域名 * @access public * @param bool $port 是否需要去除端口号 * @return string */ public function domain(bool $port = false): string { return $this->scheme() . '://' . $this->host($port); } /** * 获取当前根域名 * @access public * @return string */ public function rootDomain(): string { $root = $this->rootDomain; if (!$root) { $item = explode('.', $this->host()); $count = count($item); $root = $count > 1 ? $item[$count - 2] . '.' . $item[$count - 1] : $item[0]; } return $root; } /** * 设置当前泛域名的值 * @access public * @param string $domain 域名 * @