这个THINKPHP5的涉及好几个版本，我测试中5.0.21和5.0.22都有，据说是5.0 ~ 5.0.23之间的版本都存在，这个可以执行写文件的操作。 当然了，赶紧升级框架到安全版本是比较好的方式，不过我这边测试了一下，发现确实可以通过url访问注入进行执行写文件操作，例如 :/
原创
2022-04-08 15:00:43
738阅读
<?php// +----------------------------------------------------------------------// | ThinkPHP [ WE CAN DO IT JUST THINK ]// +---------------------------------------------------------------------...
原创
2022-01-19 14:19:23
164阅读
0x00 漏洞概述 编号为CNVD-2018-24942。 ThinkPHP5存在远程代码执行漏洞。由于框架对控制器名称未能进行充分检测，攻击者可以利用该漏洞对网站进行远程命令执行（RCE）。 影响产品包括： 上海顶想信息科技有限公司 ThinkPHP 5.*，<5.1.31 上海顶想信息科技有限公 ...
转载
2021-08-16 16:30:00
835阅读
2评论
<?php// +----------------------------------------------------------------------// | ThinkPHP [ WE CAN DO IT JUST THINK ]// +---------------------------------------------------------------------...
原创
2018-08-20 21:35:13
296阅读
ThinkPHP5与之前的版本不同，引入的命名空间。而且在文件的目录上也发生了变化。 project 应用部署目录├─composer.json composer定义文件├─README.md &nbs
原创
2016-07-09 18:04:21
6192阅读
this->error(‘文件未找到’);读取文件内容并直接输出到浏览器。// 下载文件存放目录。// 检查文件是否存在。
原创
2022-10-15 06:46:01
175阅读
php报错PHP Warning: require(): open_basedir restriction in effect. File(/home/wwwroot/xxx.com/vendor/autoload.php) is not within the allowed path(s): (/home/wwwroot/xxx.com/public/:/tmp/:/proc/) in /ho
转载
2018-11-20 09:52:00
476阅读
2评论
Windows版安装a)使用composer create-project topthink/think testTG，来安装thi
原创
2022-08-18 12:01:59
253阅读
ThinkPHP5 隐藏index.php问题 thinkphp模板输出cookie,session中…
原创
2021-07-09 15:08:24
283阅读
混杂模式 $where = []; array_push($where, 'create_user_id=4 or create_user_id=17'); array_push($where, 'province like "山%"'); $where['city'] = array('=', '济南'); ...
原创
2021-08-13 01:01:54
494阅读
url里public目录的隐藏 其实正常思路的话这个url里的public本身就是不存在的，然后呢，其实也不叫隐藏public目录，这里只是考虑到有些童鞋可能还会按之前3.x时代的习惯来配置网站根目录，我们来纠个可能会出现的错。出于安全的考虑，TP5的入口文件改成放在public下了，因为这样的话能
转载
2018-05-16 16:23:00
39阅读
2评论
thinkphp5 left join 一、总结 1、作用：left join就是即使不匹配也返回左表中的数据 2、join使用通式：object join ( mixed join [, mixed $condition = null [, string $type = 'INNER']] ) 弄
转载
2018-05-04 15:59:00
673阅读
thinkphp5内置标签 知道内置标签怎么用，查手册的时候好查 却功能的时候在里面找着来用 内置标签一览 记住名字是内置标签，然后找的时候好找，这些都是在视图或者模板页面调用 volist 这是标签的属性都是双引号，就是写在html页面的东西，双引号 比较标签 实例 if标签
转载
2018-04-16 23:27:00
221阅读
首先，要导入request包：use think\Request;thinkphp5 有三种方式获取 request// 第一种方式：Request::instance();public function getRequest2(){ // use think\Request; $request = Request::instance(); return dum...
原创
2022-01-09 17:45:59
809阅读
自己写的权限管理，大致思路：用户登陆成功之后，查出该用户的权限列表，并把权
原创
2023-04-26 10:40:00
272阅读
