Thinkphp 3.x key可控注入(?)

时间：2021-01-27 13:25:24 阅读：0 评论：0 收藏：0 [点我收藏+]

标签：fun extends from col logs log mes function rgba

参考https://mp.weixin.qq.com/s?__biz=MzU0ODg2MDA0NQ==&mid=2247484626&idx=1&sn=6a584fde354797177f67d3adcaf786b2

首先配置好Mysql连接

　　‘DB_TYPE‘               =>  ‘mysql‘,     // 数据库类型
    ‘DB_HOST‘               =>  ‘127.0.0.1‘, // 服务器地址
    ‘DB_NAME‘               =>  ‘tp3‘,          // 数据库名
    ‘DB_USER‘               =>  ‘root‘,      // 用户名
    ‘DB_PWD‘                =>  ‘root‘,          // 密码
    ‘DB_PORT‘               =>  ‘3306‘,        // 端口
    ‘DB_PREFIX‘             =>  ‘‘,

然后写IndexController.class.php的逻辑

<?php
namespace Home\Controller;
use Think\Controller;
use \Think\Logs;
class IndexController extends Controller {
    public function index(){
        $id = $_GET[id];

        $data = M(‘user‘)->where($id)->find();
        dump($data);

    }