信息泄漏是指在正常情况下不能被普通用户访问的敏感信息没有被应用程序所保护，能够直接访问。就web来说这种类型的问题往往会带来巨大的危害，攻击者不仅可以轻松收集用户手机号，姓名等隐私信息，更可以借此攻入企业后台甚至是getshell。下面介绍一些常见的web信息泄漏漏洞。 .git源码泄露 在使用命令 ...
分类：
Web程序 时间：
2021-05-24 09:03:08
阅读次数：
0
隐藏入口index.php的整了好久 主要是phpstudy的.htaccess跟thinkphp5文档的写法不一样所导致的 所以记录下来引以为戒。 以Apache为例，需要在入口文件的同级(public目录下)添加.htaccess文件（官方默认自带了该文件），内容如下： <IfModule mo ...
分类：
数据库 时间：
2021-05-24 04:02:55
阅读次数：
0
领导第一次让我做h5支付宝支付的时候，去了支付宝开放平台，一顿上上下下左左右右，看完了长呼一口气。 这个支付好像没我啥事儿啊！小伙伴儿们自行查看：https://opendocs.alipay.com/open/203/105285 关于手机网页内支付宝支付，核心代码就是，后端会返回给你一个form ...
分类：
移动开发 时间：
2021-04-13 12:09:33
阅读次数：
0
github地址： https://github.com/yansongda/pay 文档地址： https://pay.yansongda.cn/ 扩展小程序红包 https://pay.weixin.qq.com/wiki/doc/api/tools/cash_coupon.php?chapte ...
分类：
微信 时间：
2021-04-13 12:00:14
阅读次数：
0
declare module '@alipay/bigfish' { function useModel<S>(initialState: string); function request<S>(url: string, options: any); export const history: { ...
分类：
其他好文 时间：
2021-04-01 12:52:52
阅读次数：
0
说到随机查询数据，如果用sql的话 ，直接用 order by rand() 就是说随机排序，我们取多少条都可以 例： select * from table where 1 order by rand() limit 10 那tp5.1中如何实现呢？ ThinkPHP5从V5.0.17之后，如果排 ...
分类：
其他好文 时间：
2021-03-04 13:05:43
阅读次数：
0
例如： https://github.com/Leslin/thinkphp5-restfulapi 改为： https://github1s.com/Leslin/thinkphp5-restfulapi 即可实现。 文章来源：刘俊涛的博客 欢迎关注公众号、留言、评论，一起学习。 ________ ...
分类：
其他好文 时间：
2021-02-26 13:32:30
阅读次数：
0
说明：当前测试为thinkphp5环境下的代码、不考虑用户uid问题，只考虑库存问题 准备： 1. 新建两个表（goods、orders） CREATE TABLE `goods` ( `id` int NOT NULL AUTO_INCREMENT, `name` varchar(30) NOT ...
分类：
其他好文 时间：
2021-02-23 14:30:21
阅读次数：
0
session ： 每一个访问服务器的用户，服务器都会给当前用户创建一个临时的存储文件，用来记录当前用户的一些信息。 一般情况下，关闭浏览器，session就失效了。如果一直不动，session的失效时间是20分钟。 cookie ：每一个浏览器都可以存储一些变量，变量名和变量值，此时只需要调用自己 ...
分类：
Web程序 时间：
2021-02-15 11:55:18
阅读次数：
0
本知识点对应手册：点击查看 模板渲染： view目录下新建子目录（名称对应控制器名）,文件名（html）对应控制器下的方法名 return $this->fetch();//渲染当前模板 return $this->fetch('b');//渲染指定模板 //助手函数写法 return view() ...
分类：
Web程序 时间：
2021-02-08 12:09:54
阅读次数：
0
