0x00 漏洞概述 编号为CNVD-2018-24942。 ThinkPHP5存在远程代码执行漏洞。由于框架对控制器名称未能进行充分检测，攻击者可以利用该漏洞对网站进行远程命令执行（RCE）。 影响产品包括： 上海顶想信息科技有限公司 ThinkPHP 5.*，<5.1.31 上海顶想信息科技有限公 ...
转载
2021-08-16 16:30:00
835阅读
2评论
【漏洞复现】ThinkPHP5 5.x 远程命令执行(getshell)
原创
2018-12-11 15:46:41
10000+阅读
点赞
这个THINKPHP5的涉及好几个版本，我测试中5.0.21和5.0.22都有，据说是5.0 ~ 5.0.23之间的版本都存在，这个可以执行写文件的操作。 当然了，赶紧升级框架到安全版本是比较好的方式，不过我这边测试了一下，发现确实可以通过url访问注入进行执行写文件操作，例如 :/
原创
2022-04-08 15:00:43
738阅读
php报错PHP Warning: require(): open_basedir restriction in effect. File(/home/wwwroot/xxx.com/vendor/autoload.php) is not within the allowed path(s): (/home/wwwroot/xxx.com/public/:/tmp/:/proc/) in /ho
转载
2018-11-20 09:52:00
476阅读
2评论
Windows版安装a)使用composer create-project topthink/think testTG，来安装thi
原创
2022-08-18 12:01:59
253阅读
ThinkPHP5 隐藏index.php问题 thinkphp模板输出cookie,session中…
原创
2021-07-09 15:08:24
283阅读
混杂模式 $where = []; array_push($where, 'create_user_id=4 or create_user_id=17'); array_push($where, 'province like "山%"'); $where['city'] = array('=', '济南'); ...
原创
2021-08-13 01:01:54
494阅读
thinkphp5 left join 一、总结 1、作用：left join就是即使不匹配也返回左表中的数据 2、join使用通式：object join ( mixed join [, mixed $condition = null [, string $type = 'INNER']] ) 弄
转载
2018-05-04 15:59:00
673阅读
thinkphp5内置标签 知道内置标签怎么用，查手册的时候好查 却功能的时候在里面找着来用 内置标签一览 记住名字是内置标签，然后找的时候好找，这些都是在视图或者模板页面调用 volist 这是标签的属性都是双引号，就是写在html页面的东西，双引号 比较标签 实例 if标签
转载
2018-04-16 23:27:00
221阅读
首先，要导入request包：use think\Request;thinkphp5 有三种方式获取 request// 第一种方式：Request::instance();public function getRequest2(){ // use think\Request; $request = Request::instance(); return dum...
原创
2022-01-09 17:45:59
809阅读
自己写的权限管理，大致思路：用户登陆成功之后，查出该用户的权限列表，并把权
原创
2023-04-26 10:40:00
272阅读
Finance::where('id', '=', 4)->update([ "payment_name" => "范科华2" ]);生成sqlUPDATE `5kcrm_oa_finance` SET `payment_name`='范科华2' WHERE `id` = 4闭包查询:$report = Repor...
原创
2021-08-13 01:01:34
305阅读
php上手超快的框架querylist4文档地址:https://querylist.cc/docs/guide/v4/installation安装tp5.1,composer命令安装 composer create-project topthink/think tp5安装querylist4(环境php>7.0 )composer require jaeger/query
原创
2022-08-18 12:25:36
113阅读
Thinkphp5学习笔记 架构 Thinkphp5目录架构 thinkphp 应用部署目录 ├─application 应用目录（可设置） │ ├─common 公共模块目录（可更改） │ ├─index 模块目录(可更改) │ │ ├─config.php 模块配置文件 │ │ ├─common ...
转载
2021-09-08 11:44:00
435阅读
2评论
