Kali挖PHP漏洞步骤详解

本文深入解析了如何仅使用Kali Linux高效挖掘PHP复杂漏洞链（如反序列化RCE、Twig模板注入、Laravel/ThinkPHP命令执行等），明确指出已停更的BackBox完全不必要且可能引发兼容问题；文章强调实战中需摒弃盲目扫描，转而聚焦路径枚举、源码泄露分析、精准POP链构造（借助phpggc）、框架特有入口利用，并针对性绕过WAF与PHP版本限制（如__wakeup禁用、gadget版本匹配、base64动态调用等），同时梳理了Kali必备的工具配置与验证方法，核心思想是：PHP漏洞链的成功 exploitation 从来不是套用通用payload，而是深度理解目标代码逻辑与运行环境约束下的精细化手工协同。

用 Kali 测 PHP 站漏洞链，BackBox 不是必需工具

BackBox 是一个已停止维护的旧版渗透测试发行版（最后更新在 2016 年），它不提供对现代 PHP 漏洞链（如反序列化、Twig 模板注入、Laravel RCE、ThinkPHP 命令执行等）的有效支持。Kali Linux 已内置更活跃、更新及时的工具链，直接用 Kali 即可完成全流程，加装 BackBox 反而可能引入环境冲突或过时依赖。

PHP 漏洞链挖掘的核心步骤（Kali 原生操作）

实际打点中，PHP 漏洞链往往依赖多个组件串联（例如：可控反序列化点 + POP 链 + gadget 类），不能只靠自动扫描。关键动作如下：

• 先用 gobuster 或 ffuf 枚举常见路径（/backup/、/phpinfo.php、/vendor/、/composer.json），确认框架和扩展版本
• 手动检查源码泄露（如 /.git/config、/index.php~、/index.php.bak），很多 PHP 链起点来自硬编码密钥或未过滤的 unserialize() 调用
• 对疑似反序列化入口（如 /?r=O%3A8%3A%22SomeClass%22%3A1%3A%7Bs%3A4%3A%22data%22%3Bs%3A5%3A%22hello%22%3B%7D）用 phpggc 快速生成链，配合 curl -v 手动验证回显或 DNSLog 触发
• 若目标用 Laravel，优先查 /vendor/laravel/framework/src/Illuminate/Foundation/Testing/TestCase.php 是否可访问，再试 Ignition debug 页面（/_ignition/execute-solution）的 RCE

别盲目扫，这些 PHP 特性会让扫描器失效

PHP 的动态特性导致多数自动化工具漏报严重，尤其以下情况：

• __wakeup() 被禁用（PHP 7.4+ 默认禁用）但 __destruct() 仍可用 → 扫描器常忽略非标准入口
• POP 链依赖第三方包（如 monolog、swiftmailer），需根据 composer.lock 精确匹配 gadget 版本 → phpggc --help 查支持列表，别硬套通用 payload
• WAF 拦截常见关键词（system、exec、file_put_contents）→ 改用 base64_decode + 动态函数调用绕过，例如：assert(base64_decode("c3lzdGVtKCJjYXQgLy5zaC5iYXNoIik="))

Kali 中必须提前配置的 PHP 安全分析工具

仅装默认包远远不够，这几个要手动拉取并验证可用性：

• phpggc：从 GitHub 克隆，运行 ./phpggc --generate monolog/rce1 'phpinfo()' | base64 -w0 测试是否输出有效 payload
• tplmap：专打模板注入，支持 Twig、Smarty、Blade；执行前先确认目标返回了模板错误（如 Twig_Error_Syntax），否则无效
• webanalyze：识别 CMS 和框架，比 whatweb 更准，命令为 webanalyze -host example.com -output json
• 临时起个本地 PHP 服务验证 payload：php -S 127.0.0.1:8000 -t ./test/，避免每次改代码都上传

真正卡住你的往往不是工具缺位，而是没看懂 unserialize() 的上下文约束、或把 phar:// 链当成万能入口——PHP 漏洞链必须贴着目标的具体代码逻辑走，离线 gadget 库只是辅助。

今天关于《Kali挖PHP漏洞步骤详解》的内容介绍就到此结束，如果有什么疑问或者建议，可以在golang学习网公众号下多多回复交流；文中若有不正之处，也希望回复留言以告知！