1.第一步需要到github上下载Auth类放入 extend/auth/Auth.php https://github.com/5ini99/think-auth 2.第二步，添加固定的三个数据表。 -- think_auth_rule，规则表， -- id:主键，name：规则唯一标识, tit ...
分类：
Web程序 时间：
2020-02-19 18:44:17
阅读次数：
79
先上图片看看基本的文件位置 1.首先在application\route.php中定义路由 <?php use think\Route; Route::get("home","index/Home/home"); 2.然后在application/index/controller/Home.php定 ...
分类：
Web程序 时间：
2020-02-17 19:32:02
阅读次数：
151
public function showname() { $date = date('Y-m-d'); $ddd=Db::table('xinguan') ->where('date','=', $date) ->field('name') ->select(false); $data= Db::t ...
分类：
Web程序 时间：
2020-02-16 01:34:58
阅读次数：
118
thinkphp远程执行漏洞的本地复现 0X00漏洞简介 由于ThinkPHP5 框架控制器名 没有进行足够的安全监测，导致在没有开启强制路由的情况下，可以伪装特定的请求可以直接Getshell(可以控制服务器) 0X01环境搭建 下载存在漏洞版本我下载的版本是thinkphp_5.0.22搭建好以 ...
分类：
Web程序 时间：
2020-02-15 15:55:18
阅读次数：
117
前言 使用Exp生成器生成Ladon插件实战，ThinkPHP GetShell 漏洞环境 使用docker ThinkPHP 5.0.20 复现测试 Payload: http://192.168.1.37:8080/index.php?s=/Index/\think\app/invokefunc ...
分类：
Web程序 时间：
2020-02-14 16:22:50
阅读次数：
108
thinkphp-RCE-POC 官方公告: 1、https://blog.thinkphp.cn/869075 2、https://blog.thinkphp.cn/910675 POC: thinkphp 5.0.22 1、http://192.168.1.1/thinkphp/public/? ...
分类：
Web程序 时间：
2020-02-13 16:47:57
阅读次数：
105
Thinkphp在2018/12/10发布了安全更新： 影响版本 5.x controller(Loader::parseName($controller, 1)) action($actionName); php protected static function exec($dispatch, ...
分类：
Web程序 时间：
2020-02-09 22:00:08
阅读次数：
211
MVVM模式是Model-View-ViewModel模式的简称。 MVVM的组成 MVVM由视图（View）、视图模型（ViewModel）和模型（Model）三部分组成，通过这三部分实现UI逻辑、呈现逻辑和状态控制、数据与业务逻辑的分离。 视图（View）：视图负责界面和显示。 视图模型（Vie ...
分类：
其他好文 时间：
2020-02-08 11:37:29
阅读次数：
105
当我们调用数据库时，通常要求前台使用缓存，而后台则不需要调用缓存。那么就存在前后台调用数据时，如何灵活处理这个问题：1由于我一直使用thinkphp开发系统，所以之前，我一直在模型中调用数据时都这样使用的：if(APP_DEBUG){$this->select();}else{$this->cache()->select();}这样，只要在调试模式下，就不会调用缓存了。2今天我又
分类：
其他好文 时间：
2020-02-08 09:40:34
阅读次数：
65
定义模型的models.py文件中示例代码如下： 1.in：查找某个字段的数据是否在某个集合中。示例代码如下： python from django.http import HttpResponse from .models import Article, Category def index(re ...
分类：
编程语言 时间：
2020-02-04 23:48:28
阅读次数：
108
