thinkPHP5 第48页

XCTF--WEB php_rce

LHK~~·2020-06-21 13:55

thinkphp5/phpstudy分析入口文件index.php及localhost和配置域名访问网站根目录www

文章目录1.thinkphp5入口文件简介2.访问网站根目录www（1）localhost访问网站根目录www（2）配置域名访问网站根目录www第一步：点击站点域名管理第二步：站点域名设置第三步：查看域名是否配置成功第四步

BitHachi·2020-06-21 13:51

Vue-cli3.0 + Element UI + ThinkPHP5.1 + RBAC权限 + 响应式的后台管理系统

前言项目前端地址：https://github.com/lmxdawn/vu...项目后端地址：https://github.com/lmxdawn/vu...觉得有用请star目前v3.0.0版本点击前往v1.0.0版本更新日志[x]更新vue-cli为3.0版本这里有篇文章[x]增加上传插件[x]增加广告管理[x]优化路由控制[x]优化一些配置文件[x]登录用户信息存储改为cookie一键操作

weixin_34025151·2020-06-21 11:11

APP(UniAPP) 支付宝支付操作指导 + 遇到的坑(PHP实现)

相对移动应用的开发周期和专业复杂度，个人觉得这个前端框架还是很有可取之处的本人在此记录一下，初涉此框架遇到的极有可能入坑的地方，希望道友们引以为鉴…指导文档UniAPP平台支付流程指导——支付宝APP支付指导[文档]开发框架：ThinkPHP5.1.2

moTzxx·2020-06-21 08:56

基于 ThinkPHP5 + Bootstrap 的后台开发框架 FastAdmin [国产]

FastAdmin是一款基于ThinkPHP5+Bootstrap的极速后台开发框架。

szgxing520·2020-06-21 08:48

攻防世界 ThinkPHP V5（漏洞解析及利用）

ThinkPHP5漏洞简介ThinkPHP官方2018年12月9日发布重要的安全更新，修复了一个严重的远程代码执行漏洞。

高木正雄·2020-06-21 06:58

XCTF 攻防世界 web 高手进阶区

文章目录ics-07shrine（flask+jinja2的SSTI）easytornado（模板注入）upload（文件名注入）supersqli（堆叠注入）php_rce（ThinkPHP5框架getshell

萌新中的扛把子·2020-06-21 06:14

ThinkPHP5.x rec 漏洞分析与复现

spm=5176.2020520001.1004.7.2e874bd363uLuf先贴个漏洞预警,这里做一些内容摘要:漏洞描述由于ThinkPHP5框架对控制器名没有进行足够的安全检测，导致在没有开启强制路由的情况下

MercyLin·2020-06-21 06:35

使用vue.js和php，thinkphp5.1框架实现前后端分离和交互

主要目标是使用vue.js把前端获取的账号和密码传到后台，然后使用tp5.1框架获取前端的值，并返回token等一些值。然后使用localStorage.setItem()把数据存入前端。在之后的访问中，把localStorage.setItem()保存的值返回到后台，使后台获取相应的值，并根据这个值获取数据库的值，并判断这个值是否成立，最后把成功或者失败的指令或者值返回到前端。前端根据获得的值实

路人的桥畔·2020-06-21 05:05

THINKPHP5 如何开发API以及改变输出数据类型，以及比较好用的测试接口的插件（postman）

如果大家会有对模型的使用不太请的地方，可以去看我前面的THINKPHP5中的模型章节的教学。那么下面我们就开始今天的主题了哈。首先我们需要在控制器定一个方法，方法其实就是对应的功能。

丶喝咖啡的猫·2020-06-21 05:01

最全的thinkphp5笔记整理

1.访问urlhttp://localhost:8080/tp5_book/public/index.php/模块名/控制器名/方法名2.目录结构├─application应用目录（可设置）│├─common公共模块目录（可选）│├─common.php公共函数文件│├─route.php路由配置文件│├─database.php数据库配置文件│├─config.php应用配置文件│├─modul

qq_36303853·2020-06-21 05:02

thinkphp5+layui后台管理系统

git地址：https://github.com/taoyonbin/php-layui-admin1.拿来即用的后台管理系统框架2.框架：thinkphp5+layui3.菜单的图标可以自己定义使用，

qq_28761593·2020-06-21 04:25

thinkphp5+vue 接口api验证码方式

我们采用的token令牌的方式验证用户,最近搞了个验证码接口,前端使用的vue接收,遇到如下问题:thinkphp5框架默认生成的验证码是session方式给到前端用户,但是vue端没有接收session

qq_27229113·2020-06-21 04:29

thinkphp5 一直提示控制器不存在

控制器名称及路径正确：D:\tfcms\app\user\controller\VerificationCodeController.php直接把控制器名称粘过来，提示控制器不错访问失败的地址：https://dev.xxx.com/user/VerificationCode/send.html以为是大小写的原因，修改为小写，依然提示不存在。访问失败的地址：https://dev.xxx.com/

lookphp·2020-06-21 04:17

攻防世界XCTF：php_rce

spm=5176.2020520001.1004.7.2e874bd363uLuf漏洞描述：由于ThinkPHP5框架对控制器名没有进行足够的安全检测，导致在没有开启强制路由的情况下，黑客构造特定的请求

m0c1nu7·2020-06-21 03:04

THINKPHP5 常见问题

1.不同模块中的控制器相互调用。use应用\模块\controller\控制器名称例如：useapp\pub\controller\Header;$top=newHeader;//调用其它模块下的控制器$top->info();2.控制器中渲染不同模块下的模板文件return$this->fetch('pub@top/top');//模块名称@view下文件夹名称/模板名称3.模板文件中载入不同模

hljqfl·2020-06-21 01:35

仿乐优商城后台管理-前端vue+后端thinkphp5.1+数据库mysql项目开发----后端第一天

仿乐优商城后端thinkphp5.1开发文档目录文章目录一、前端与API接口二、数据库设计三、thinkphp5.11、配置1.1、全局配置1.2、模块配置2、路由分组3、功能实现3.1、导航菜单3.1.1

gaogzhen·2020-06-21 01:31

ThinkPHP代码生成器快速开发框架：ThinkPHP+VUE+APIdoc+Restful+Oauth2.0+代码生成器+系统基础功能（用户管理、菜单管理、角色管理、权限管理、字典管理、部门管理）

系统组成：PHP框架使用ThinkPHP5，官网：http://www.thinkphp.cn/UI框架使用iview-admin，官网：https://www.iviewui.com/接口文档使用apidoc

走进大山的孩子·2020-06-21 00:45

thinkphp5.x全版本任意代码执行getshell

ThinkPHP官方2018年12月9日发布重要的安全更新，修复了一个严重的远程代码执行漏洞。该更新主要涉及一个安全更新，由于框架对控制器名没有进行足够的检测会导致在没有开启强制路由的情况下可能的getshell漏洞，受影响的版本包括5.0和5.1版本，推荐尽快更新到最新版本。主要是因为”\“的错误补丁：Thinkphpv5.0.x补丁地址:https://github.com/top-think

bamanju0574·2020-06-20 23:56

欢迎使用CSDN-markdown编辑器

thinkphp5学习thinkphp是php开发框架，其他的还有：laravel，yiiday1环境搭建机器：mac环境：git//代码获取gitclonehttps://github.com/top-think

drkuan·2020-06-20 23:26

2020.3.27 （php_rce）③

本题使用的框架是ThinkPHP5.0的框架。此版本存在getshell漏洞（百度一下poc一抓一大把）查找flag：http://111.198.29.45:45747/index.php?

藏蓝色的达达·2020-06-20 22:37

Thinkphp5+element+vue开发的后台管理系统

1.基于上一个版本已经完成初步的搭建，也是在工作中项目实际完成的结果，本次提供基本搭好的框架，能给予初学者一定的学习和借鉴。2.系统包括：后台vue-api实现基本接口vue后台框架2.1vuex、路由、接口、echarts、图片上传（头像上传返回上传路径，多图上传返回上传路径、上传头像图片为base64、上传的多图为base64）、字体图标库fontawesome、vue-easytable2.

qq_28761593·2020-06-20 21:40

ThinkPHP5.1 行为与钩子

文件目录闭包方式调用钩子闭包传参调用行为钩子绑定行为钩子绑定传参tage文件统一定义行为直接执行行为行为变量模板赋值模板中调用钩子最后总结文件目录闭包方式调用钩子\application\pub\tags.phpreturn[//接口初始化'app_init'=>['app\\pub\\behavior\\Upfile'],];控制器文件：\application\pub\controller\U

雪剑无影·2020-06-20 16:00

【服务器】VMware Workstation Pro虚拟机搭建本地服务器CentOs7和宝塔面板（保姆式教程）

前言这几天一直在复习thinkphp5.1，学习环境是phpStudy8.1，但是遇到了文件有缓存的问题（thinkphp5.1.39，修改文件后刷新没有效果那种，需要隔几分钟才正常），百度也没有解决方法

瀚海浪亭·2020-06-20 09:00

抖音小程序开发之授权登录+支付宝支付+微信支付（ThinkPHP5-第三版修订中）（备注：进群问这个然后退群的，就别费这个功夫，群里不会给你答案，不待见，文档只是本人做笔记用）

1.注册账号，绑定开发者字节跳动开发者文档2.申请应用，记得支付宝跟微信支付都勾选上，不然后面有的是问题。3.字节跳动开发者社区https://microapp.bytedance.com/4.开发工具下载地址5.微信H5支付文档，需要看，因为串https://pay.weixin.qq.com/wiki/doc/api/H5.php?chapter=15_4，原因如下所示，返回的是一个html，

老师傅的心跳·2020-06-16 09:38

一次小项目的小小总结

……项目基于ThinkPHP5(后端)+Layuimini(前端)进行设计开发，我的任务内容就是……后端；每天就是打开环境，看看这个功能的业务咋写，看懂了就去敲，敲完了就把接口丢给前端，来来去去九天左右的时间

Mirror王宇阳·2020-06-11 15:00

thinkphp5.0伪静态修改

本来是简单的官网，由于原本路径太长，推广说不利于优化，需要做【伪静态】，第一步去掉xx.com/index.php的index.php后缀如果是LAMP环境（apache），修改.htaccess适配tp5先把index.php去掉，配置参考：Options+FollowSymlinks-MultiviewsRewriteEngineOnRewriteCond%{REQUEST_FILENAME}

sir_da5c·2020-06-09 11:04

关于php

1.关于thinkphp5和tinkphp5guidethinkphp5guide相当于是标准答案，执行操作时尽量在thinkphp5文件夹下进行。

cdwiq·2020-05-31 10:54

thinkphp5.1 框架导入/导出excel文件操作示例

本文实例讲述了thinkphp5.1框架导入/导出excel文件操作。

·2020-05-25 13:15

thinkphp5.1框架模板赋值与变量输出示例

本文实例讲述了thinkphp5.1框架模板赋值与变量输出。

·2020-05-25 13:39

【学习笔记14】buu [BJDCTF 2nd]old-hack

s=3这样就可以看到thinkphp的版本了是5.0.23版本接下来就简单了求助度娘，查找thinkphp5.0.23对应版本的漏洞最后在网上找到了这样一篇，th

Noslpum·2020-05-15 16:19

支付宝身份验证接口踩坑实录-PHP（基于ThinkPHP5）（第二版更新中）

源码：https://download.csdn.net/download/qq_34050360/12418202快速接入地址：https://opendocs.alipay.com/open/20181012100420932508/quickstart#%E4%B8%8B%E8%BD%BD%E6%9C%8D%E5%8A%A1%E7%AB%AF%20SDK首先讲集成sdk，直接放sdk下载地址

老师傅的心跳·2020-05-14 09:27

thinkphp5源码浅探分析（一）基础篇

用了TP5框架有一段时间了，想来研究一下源代码，说干就干。入口文件是public文件下的index.php文件index.php.png加载开始文件start.phpstart.php.png导入基础文件base.php并且执行应用，刚开始的时候我一直好奇下面的App类什么时候导入的后来我仔细研究源代码总算让我知道了，原因出在base.php文件上base.php.pngbase.php其中大多是

随风而去_c0e8·2020-05-12 14:25

ThinkPHP5 框架引入 Go AOP，PHP AOP编程项目详解

本文实例讲述了ThinkPHP5框架引入GoAOP，PHPAOP编程。

小白要生发·2020-05-12 09:16

thinkPHP 1个字段匹配多个like查询

潇潇六月雨thinkphp5一个字段对应多个模糊查询$condition['kname']=array(array('like','%保健%'),array('like','%护膝%'),array('

公子_b4cb·2020-04-28 10:49

Thinkphp5-0-X远程代码执行漏洞分析(2019-1-11)

周五下午爆洞能不能让人们好好休个周末！分析过程本次漏洞关键位置：/thinkphp/library/think/Request.php，lines:501由图可以看到在method函数中引入了可控的数据来源：isset($_POST[Config::get('var_method')$this->method在取得该数据的值之后动态调用$this->{$this->method}($_POST)，

303donatello·2020-04-17 18:00

折腾LNMP:robo 3t 连接mongodb

可以参考一下：折腾LNMP:Nginx+thinkphp5折腾LNMP:mongoDB1.下载一个robo-3t百度，敲容易的。2.mongodb新增一个超级用户并验证权限。

AbbyLC·2020-04-14 16:34

thinkphp5.1连接数据库的方式

建立一个connect类文件usethink\Db;/*连接数据库1全局配置在config/database.php目录里直接修改数据库连接信息2动态配置：利用think\db\Query.php中的connect()方法进行连接3DSN连接：dsn组合方式：数据库类型://用户名:密码@数据库地址:端口号/数据库的名称#字符集*/classconnect{//全局配置publicfunction

大笨蛋就是我呀·2020-04-13 22:41

小程序在线支付教程二

之前我们也说了，我使用的是thinkphp5，因此希望大家在看我这篇文章的时候了解一下thinkphp5。

陈楠酒肆·2020-04-13 18:54

thinkphp5整合gulp到项目实现静态资源的合并、压缩、MD5后缀

不知道大家是否会遇到每次代码提交都手动取消选中config.php和database.php的烦恼。（config.php文件线下线上打开关闭调试模式和显示关闭错误database.php线下线上数据库的配置）反正我以前是每次git提交代码都手动的取消他们的选中状态再提交的(svn的话可以把他们移动到忽略文件的位置但git就算忽略了修改后还是会弹出来让你提交...)。这样先不说繁琐不繁琐有时候忙着

朱总·2020-04-12 22:30

[TP5实战]后台管理之登陆

后台管理是项目中必备的一个部分,而登陆部分更是重中之重,我们要为安全登陆做各种必要的保障实例技术要求①前端空文本,空格验证②后端空文本,空格验证③后端验证码验证④后端数据验证所需①ThinkPHP5.0②PHP5.4③layui2.3

Snailwang04·2020-04-11 22:41

ThinkPHP5+WebSocket+MySQL实现聊天室

一、配置开启socket组建，否则会报Fatalerror:Calltoundefinedfunctionsocket_create()错误1、打开php.ini配置文件，搜索extension=php_sockets.dll，把前面的‘；’分号删掉。修改之后重启服务。注意：如果php版本多，一定要注意使用的哪个版本就要取修改哪个版本的php.ini文件，wamp开启socket需要apache和

下页、再停留·2020-04-10 09:00

2019-04-08

简介：想要做一个前后端分离的管理系统（Vue+tp5），网上找了很多有关VueThink是一套基于Vue全家桶（Vue2.x+Vue-router2.x+Vuex）+ThinkPHP5的前后端分离框架，

果Z·2020-04-10 09:01

thinkphp5隐藏URL的index.php访问路径

>>>1.前言2.配置2.1简述入口文件的安全性2.2隐藏入口文件实现步骤3.总结1.前言使用过thinkphp5.X的朋友们，应该会发现，正常版本的TP5的入口访问必须是：域名/public/index.php

拯救世界的派大星·2020-04-09 21:00

ThinkPHP6.0.2你遇到了哪些坑？

时光荏苒，ThinkPHP也是一路深一脚浅一脚的走过来，从早年ThinkPHP3.2版本到ThinkPHP5系列。如今有到了ThinkPHP6版本。截至到现在为止最新版本为ThinkPHP6.0.2。

阿芹001·2020-04-09 11:26

thinphp5 隐藏index.php

一、thinkphp5public目录下自带.htaccess文件，官方的隐藏index.php是这么写的：Options+FollowSymlinks-MultiviewsRewriteEngineonRewriteCond

小刺挠儿·2020-04-09 09:33

折腾LNMP:mongoDB的php扩展

前事提要：折腾LNMP:Nginx+thinkphp5折腾LNMP:mongoDB折腾LNMP:robo3t连接mongodb没有用过php，mongodb，nginx。

AbbyLC·2020-04-08 21:11

thinkphp5 文件上传 --- 2018-05-28

首先需要usethink\Request;//上传文件publicfunctionuploadfile(){$data=input('post.');//获取表单上传文件$file=request()->file('files');//dump($file);die;if(empty($file)){$this->error('请选择上传文件');}//移动到框架应用根目录/public/uplo

一位先生_·2020-04-08 20:32

thinkphp5 跳转方式

$img.id))}">ImageLabels:{$img.label}Labels:{forstart="0"end="$img.lab_num"}{$labels[$i]}(x,y)(x,y){/for}//文件上传提交publicfunctionsubmitbbox(){$save_string='';$bbox=input('post.');$imgid=input('imgid');fo

薛子育·2020-04-07 23:17

ThinkPHP5.0简单实现登录

ThinkPHP5.0简单实现登录本人第一次学习PHP，先是学习了一下目前最流行的前端的框架AngularJS框架，然后就开始上手PHP的学习，之前我有过学习android十个月的基础，再就是零零散散的学习了一下

我是大_骗子·2020-04-07 14:52

推荐频道

thinkPHP5