thinkphp远程执行漏洞的本地复现 0X00漏洞简介 由于ThinkPHP5 框架控制器名 没有进行足够的安全监测，导致在没有开启强制路由的情况下，可以伪装特定的请求可以直接Getshell(可以控制服务器) 0X01环境搭建 下载存在漏洞版本我下载的版本是thinkphp_5.0.22搭建好以 ...
分类：
Web程序 时间：
2020-02-15 15:55:18
阅读次数：
117
前言 使用Exp生成器生成Ladon插件实战，ThinkPHP GetShell 漏洞环境 使用docker ThinkPHP 5.0.20 复现测试 Payload: http://192.168.1.37:8080/index.php?s=/Index/\think\app/invokefunc ...
分类：
Web程序 时间：
2020-02-14 16:22:50
阅读次数：
108
thinkphp-RCE-POC 官方公告: 1、https://blog.thinkphp.cn/869075 2、https://blog.thinkphp.cn/910675 POC: thinkphp 5.0.22 1、http://192.168.1.1/thinkphp/public/? ...
分类：
Web程序 时间：
2020-02-13 16:47:57
阅读次数：
105
在手机上，我们期望在搜索框中输入数据，能够实时更新查询出来的内容，不需要按回车。 实现方式为： $(".search").bind("input propertychange",function(event){ //进行查询操作 }) 一、首先分清下面几个概念：onchange事件:此事件会在元素内 ...
分类：
Web程序 时间：
2020-02-13 00:01:26
阅读次数：
427
Thinkphp在2018/12/10发布了安全更新： 影响版本 5.x controller(Loader::parseName($controller, 1)) action($actionName); php protected static function exec($dispatch, ...
分类：
Web程序 时间：
2020-02-09 22:00:08
阅读次数：
211
############### 索引介绍 ############## """ 1. 索引介绍 需求: 一般的应用系统，读写比例在10:1左右，而且插入操作和一般的更新操作很少出现性能问题，在生产环境中，我们遇到最多的， 也是最容易出问题的，还是一些复杂的查询操作，因此对查询语句的优化显然是重中之重 ...
分类：
数据库 时间：
2020-02-08 09:48:05
阅读次数：
120
当我们调用数据库时，通常要求前台使用缓存，而后台则不需要调用缓存。那么就存在前后台调用数据时，如何灵活处理这个问题：1由于我一直使用thinkphp开发系统，所以之前，我一直在模型中调用数据时都这样使用的：if(APP_DEBUG){$this->select();}else{$this->cache()->select();}这样，只要在调试模式下，就不会调用缓存了。2今天我又
分类：
其他好文 时间：
2020-02-08 09:40:34
阅读次数：
65
前面总结中分别使用了单纯的jdbc以及jdbc配合数据库连接池的方式进行了简单的数据库查询操作，从代码编写的复杂度以及性能两个方面来看使用数据库连接池都好于用单纯的jdbc。另外，在上述两种方式中我们也看到了很多的重复代码，比如获取connection、获取statement，关闭connectio ...
分类：
数据库 时间：
2020-02-02 01:37:25
阅读次数：
148
ThinkPHP ThinkPHP(FCS)是一个轻量级的中型框架，是从Java的Struts结构移植过来的中文PHP开发框架。它使用面向对象的开发结构和MVC模式，并且模拟实现了Struts的标签库，各方面都比较人性化，熟悉J2EE的开发人员相对比较容易上手，适合php框架初学者。 ThinkPH ...
分类：
Web程序 时间：
2020-02-01 00:49:55
阅读次数：
109
thinkphp：mvc模式 1，thinkphp的安装配置 1. 条件 1. PHP =5.4.0 2. PDO MbString CURL PHP Externsion 3. Mysql 4. Apache或Nginx 2. 安装： composer git 直接到thinkphp官网下载稳定版 ...
分类：
Web程序 时间：
2020-01-31 22:33:57
阅读次数：
124
