现代cms框架（laraval/symfony/slim）的出现，导致现今的php漏洞出现点、原理、利用方法，发生了一些变化，这个系列希望可以总结一下自己挖掘的此类cms漏洞。 今天这个漏洞是Edusoho的一个user表dump漏洞。 首先，我简要说明一下漏洞原理。 【漏洞源码下载： https: ...
分类：
Web程序 时间：
2021-06-07 20:58:24
阅读次数：
0
更换终端 shell 安装 oh-my-zsh 主题，默认shell为 zsh 而不是 bash 重新打开终端，默认为 zsh 安装Composer 进入官网下载：https://getcomposer.org ，下载最新版本 下载后得到可执行文件 composer.phar 授权所有用户可执行 移 ...
分类：
其他好文 时间：
2019-08-18 19:18:28
阅读次数：
105
public function join($table, $one, $operator = null, $two = null, $type = 'inner', $where = false) { // If the first "column" of the join is really a ...
分类：
其他好文 时间：
2019-08-15 12:48:49
阅读次数：
97
就拿laravel的登入验证来举例： 1.进入login控制器， 跑命令composer require "overtrue/laravel-lang:~3.0" Laraval 5.* 完成上面的操作后，将项目文件 config/app.php 中的下一行 Illuminate\Translati ...
分类：
其他好文 时间：
2019-03-27 12:44:32
阅读次数：
135
aravel 5 语言包，包含 52 种语言, 基于 caouecs/Laravel-lang. trans() 函数根据你的 [本地化文件] 翻译指定的语句 安装 composer require "overtrue/laravel-lang:~3.0" Laraval 5.* 完成上面的操作后， ...
分类：
编程语言 时间：
2018-04-18 10:28:09
阅读次数：
223
October cms是开发非常方便的二次开发，与laraval框架一样高效便捷； Github上stars数前三的PHP CMS系统有哪些？ 答1：WordPress！ 对！它有7500个stars，但是它在Github上只是SVN同步源。答2：Drupal！ 对！它排第三，有2250个stars ...
分类：
其他好文 时间：
2017-10-13 00:44:18
阅读次数：
601
1.composer安装依赖 2、在config/app.php中注册providers并添加Socialite门面 3、在app/Providers/EventServiceProcider.php中添加监听事件 4、在config/service.php中添加QQ关键数据 5、在.env文件中配 ...
分类：
其他好文 时间：
2017-08-31 11:06:34
阅读次数：
154
假如是虚拟机安装,调高内存到4G;/root/.config/composer/config.json中配置{"config":{"secure-http":false},"repositories":{"packagist":{"type":"composer","url":"https://packagist.phpcomposer.com"}}}3.生成网站composercreate-project--prefer-distlaravel/laravelblog
分类：
其他好文 时间：
2017-07-03 21:15:42
阅读次数：
150
安装laraval 可以参考http://laravelacademy.org/post/6665.html 自己这次安装是利用composer来安装滴，前提需要你自己电脑安装好composer，并且加入环境变量，这样直接可以使用composer了， 通过 Composer Create-Proje ...
最近为了使用laraval框架，将wamp 升级到了比较高的版本，相应的apache也升级到了 2.4.23. larval是使用的挺好的，原来的apache倒是出现了问题：同一个局域网内，别人机器不能访问我的站点。 研究了半天，终于找到方法： 1.防火墙关闭 2.修改 apache 的 httpd ...
分类：
Web程序 时间：
2017-02-06 13:28:10
阅读次数：
241
