日志

博文列表排序：最新更新热门推荐

ThinkPHP 3.2.x RCE漏洞复现 ThinkPHP 3.2.x RCE漏洞复现漏洞介绍 ThinkPHP3.2远程代码执行漏洞，该漏洞产生原因是由于在业务代码中如果对模板赋值方法assign的第一个参数可控，则导致模板路径变量被覆盖为携带攻击代码路径，造成文件包含，代码执行等危害。漏洞复现复现环境：phpstudy+php7.3.4+ThinkPHP3.2.3完整版+windows10 一、搭建环境：在ThinkPHP的Application\Home\Controller\IndexController.class.php 目
$ThinkPHP 3.2.x RCE漏洞复现漏洞介绍 ThinkPHP3.2远程代码执行漏洞，该漏洞产生原因是由于在业务代码中如果对模板赋值方法assign的第一个参数可控，则导致模板路径变量被覆盖为携带攻击代码路径，造成文件包含，代码执行等危害。漏洞复现复现环境：phpstudy+php7.3.4+ThinkPHP3.2.3完整版+windows10 一、搭建环境：在ThinkPHP的Application\Home\Controller\IndexController.class.php 目$

2022-07-28 14:14:58 阅读数275 评论数0
docker部署thinkphp 走过的坑总结 1.先下载 docker镜像并且运行 docker run -idt --privileged=true --restart always --name archivesmanagelnmp -p 80:80 -v /docker/php/nginx/enable-php.conf:/usr/local/nginx/conf/enable-php.conf -v /docker/php/archivesmanage:/home/wwwroot/default duckll/lnmp 注意：红

2022-07-28 14:14:58 阅读数333 评论数0
thinkphp5 设置404页 1.关闭调试模式，设置部署模式： // 应用调试模式'app_debug'=> false,// 应用Trace'app_trace'=> false, 2.找到： // 异常处理handle类留空使用 \think\exception\Handle'exception_handle' => '', 在其下面添加： 'http_exception_template'=>[// 定义404错误的重定向页面地址404 =>APP_PATH.'404.html',// 还可以定义其它的HTTP status

2022-07-28 14:14:58 阅读数200 评论数0
thinkphp6 缓存系统内置了很多类型的缓存，除了 File，其它均需要结合相关产品；这里主要演示 File 文本缓存，“其它的需要学习相关产品”；配置文件 cache.php 进行缓存配置，默认生成在 runtime/cache 目录；

2022-07-28 14:14:58 阅读数239 评论数0
thinkphp6 知识点— ——单应用模式与多应用模式。单应用模式：开始下载包的时候就是单应用多应用模式：需要更新，执行以下命令 composer require topthink/think-multi-app 备注：每个应用相对保持独立，并且可以支持多个入口文件，应用下面还可以通过多级控制器来维护控制器分组。如果入口文件名和应用不一致，你的后台admin应用，入口文件名使用了test.php，修改入口文件，申明应用 // [ 应用入口文件 ]namespace think;require __DIR__ . '/../vendor/autol

2022-07-28 14:14:58 阅读数333 评论数0
thinkphp5.1 后台开发 Mac 12.2 brew install php@7.4 brew install composer 环境变量最好配置一下，有时候系统升级就失效了 zsh--------- 配置默认Python版本 PHP composer vim ~/.zprofile alias python="/opt/homebrew/bin/python3.9"export PATH=/opt/homebrew/Cellar/php@7.4/7.4.21_1/bin:$PATHexport PATH=/opt/home

2022-07-28 14:14:58 阅读数259 评论数0
thinkphp多表联合查询计算总和sum 原标题：TP5 数据查询一对多计算总和SUM TP5查询语句 (1)查询语句 Db::table('student') ->alias('st') ->join(['fraction' => 'ft'], 'st.studentID=ft.studentID', 'left') ->field('st.studentID,st.studentName,ifnull(sum(ft.fraction),0) as allFraction') ->group('st.studentID') ->select(

2022-07-28 14:14:58 阅读数298 评论数0
thinkphp6获取客户端真实IP function getRealIP(){$forwarded = request()->header("x-forwarded-for");if($forwarded){$ip = explode(',',$forwarded)[0];}else{$ip = request()->ip();}return $ip;}

2022-07-28 14:14:58 阅读数254 评论数0
ThinkPHP5在线问答系统 ThinkPHP5在线问答系统一项目介绍基于ThinkPHP5.1的在线问答系统分为前后台，用户包括普通用户和管理员用户登录系统后可发表问题，评论，收藏，点赞等操作，管理员后台管理文章，用户和分类等。可搭建在phpstudy下实现快速部署！技术栈 ThinkPHP5.1+mysql+bootstrap+jquery 二主要功能前台(用户) 1 注册/登录/注销 2 搜索内容 3 评论/收藏/点赞 4 发布文章后台(管理员) 1 登录/注销 2 用户管理 3 分类管理 4 文章管理 5 网站

2022-07-28 14:14:58 阅读数279 评论数0
(TP系列历史漏洞分析)Thinkphp 5.1.37反序列化漏洞分析 Thinkphp 5.1.37反序列化漏洞准备工作安装Thinkphp 5.1.37环境首先去github下载Thinkphp的源码,现在Thinkphp已经分为2个部分, https://github.com/top-think/framework/tags https://github.com/top-think/thinkphp/tags 下载5.1.37(最新版)对应的版本号将framework改名为为thinkphp放到think-5.1.37中复现过程直接去/public/ind

2022-07-28 14:14:58 阅读数304 评论数0

共 6126 条

一个专属于OneKeyAdmin的技术交流平台，记录OneKeyAdmin开发者的成长与进步。

主题帖

6221

回帖数

147

文章

-

评论

-

粉丝

-

1 Yandex企业邮箱注册

2 WordPress Rest API 入门详解

3 Thinkphp5.0 获取新增数据的ID

4 gitlab中国官方网站

5 thinkphp5 解决跨域问题

6 攻入网站后台的方法

7 Thinkphp6 的 where 查询条件 and 和 or 的操作

8 PHP的exec()函数用法详解

9 Vue3官网使用及简介

10 thinkphp6配置连接微软的sqlserver数据库