对于TPCMF框架的一次代码审计 – 作者:chenchuan-安全小百科

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。

我在FreeBuf上每天都可以学到很多新思路新技术，感谢这个平台，为了回馈FreeBuf的小伙伴们，写下这篇文章，希望在可以为奋斗在网络安全路上的小伙伴们提供一些新奇小思路，其实挖洞并不难，也希望大家能把分享的精神发扬光大。

概述

天睿PHP内容管理框架（简称TPCMF）基于PHPCMF框架采用PHP7技术+CodeIgniter4作为系统核心部件，由系统框架+应用插件快速组建Web应用。

漏洞分析

1.首先我们来看看这次漏洞的配角 /dayrui/Core/Controllers/Member/Register.php文件，这里把注册用户的函数写出这个样子（代码敲的是真漂亮。反正我是敲不出这么漂亮的代码）。

2.这里呢，我们发现第75行对用户名的检查的时候调用了check_username（）这个函数（打了个哈欠点了跟烟），嗯，好的，我们来跟进一下check_username（）这个函数看看这个函数都干了什么，这个函数的位置在 /dayrui/Fcms/Library/Form.php，这个文件是我们这次漏洞的的主角。

3.跟进函数之后我们发现check_username（）似乎并没有对$value的值进行检查（淫笑中~~），那么这次我们的漏洞成因就十分明确了，由于check_username函数只对用户名是否注册过进行了检查，并没有对其中的内容进行检查，所以我们可以通过注册账户，在账户名中插入xss的payload对其进行攻击，对于没有开启httponly的站直接钓走cookie。（对于开启httponly的站我们怎么办呢，我会在下一篇文章中讲述一下如何对开启httponly的站点进行钓鱼攻击）。