E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
Thinkphp漏洞复现
ajax请求与
thinkphp
一:jquery的ajax()请求。第一步:引入jqeruy库第二步:jquery中ajax请求格式:1.url:要求为String类型的参数,(默认为当前页地址)发送请求的地址。2.type:要求为String类型的参数,请求方式(post或get)默认为get。注意其他http请求方法,例如put和delete也可以使用,但仅部分浏览器支持。3.timeout:要求为Number类型的参数,设
是翼不是一
·
2024-01-20 08:29
JS
ThinkPHP
和 Ajax 之间的交互
ThinkPHP
和Ajax之间的交互最近正在学习PHP,在学习过程中遇到一些问题,其中的一个问题就是
ThinkPHP
和Ajax之间的数据交换。
Flame_Dream
·
2024-01-20 08:59
计算机之路
Ajax
ThinkPHP
AJAX和PHP交互
AJAX和Think
PHP数据交换
从入门到精通:
ThinkPHP
6异步请求的全面解析!
在
ThinkPHP
6中使用异步请求在Web应用程序的开发中,经常会需要使用异步请求。异步请求能够在后台执行而不干扰页面的其他操作,提高了用户的体验。
crmeb服务商-肥仔全栈开发
·
2024-01-20 08:58
okhttp
CloudPanel RCE
漏洞复现
(CVE-2023-35885)
0x01产品简介CloudPanel是一个基于Web的控制面板或管理界面,旨在简化云托管环境的管理。它提供了一个集中式平台,用于管理云基础架构的各个方面,包括虚拟机(VM)、存储、网络和应用程序。0x02漏洞概述由于2.3.1之前的CloudPanel具有不安全的文件管理器cookie身份验证。未经身份验证的攻击者可以利用此问题在服务器上创建任意文件,创建PHP后门文件可远程代码执行,并且获取服务
OidBoy_G
·
2024-01-20 07:41
漏洞复现
web安全
安全
【
漏洞复现
】Hikvision SPON IP网络对讲广播系统命令执行漏洞(CVE-2023-6895)
文章目录前言声明一、系统简介二、漏洞描述三、影响版本四、
漏洞复现
五、修复建议前言HikvisionIntercomBroadcastingSystem是中国海康威视(Hikvision)公司的一个对讲广播系统
李火火安全阁
·
2024-01-20 04:44
漏洞复现
Hikvision
Yearning存在任意文件读取漏洞
文章目录前言声明一、Yearning简介二、漏洞描述三、影响版本四、
漏洞复现
五、修复建议前言YearningMYSQLSQL语句审核平台。提供查询审计,SQL审核,SQL回滚,自定义工作流等多种功能。
李火火安全阁
·
2024-01-20 04:11
漏洞复现
Yearning
(赠源码)PHP+
ThinkPHP
+mysql社区医保管理系统设计与实现37251-计算机毕业设计项目选题推荐
摘要在目前的形势下,科技力量已成为我国的主要竞争力。而在科学技术领域,计算机的使用逐渐达到成熟,无论是从国家到企业再到家庭,计算机都发挥着其不可替代的作用,可以说计算机的可用领域遍及生活、工作的各个方面。而对于软件系统的管理便是计算机更为重要的一环,其进行软件系统管理有它独特的优势,可以发挥出更加高效、便捷、减小成本、大储量、延长使用期限的作用。本次软件设计中,以用户的实际操作感作为整体开发的出发
bysjlw985
·
2024-01-20 04:23
java
mysql
python
flask
php
c#
c++
【复现】SpringBlade SQL 注入漏洞_22
目录一.概述二.漏洞影响三.
漏洞复现
1.漏洞一:四.修复建议:五.搜索语法:六.免责声明一.概述SpringBlade是由一个商业级项目升级优化而来的SpringCloud微服务架构,采用Java8API
穿着白衣
·
2024-01-19 15:49
安全漏洞
安全
web安全
网络安全
系统安全
sql
小迪安全17PHP 开发-个人博客项目&TP 框架&路由访问&安全写法&历史漏洞
知识点:1、基于TP框架入门安装搭建使用2、基于TP框架内置安全写法评估3、基于TP框架实例源码安全性评估PHP框架:
thinkPHP
、yii一、基本了解:安装&调试&入口&配置Tp5做演示:载入PHP
yiqiqukanhaiba
·
2024-01-19 11:36
安全
常见框架漏洞
如图片验证码,数据库交互语句等2.
Thinkphp
2.1Thin
廾匸0705
·
2024-01-19 08:59
网络安全
漏洞
CVE重要通用
漏洞复现
java php
在进行
漏洞复现
之前我们需要在linux虚拟机上进行docker的安装我不喜欢win上安因为不知道为什么总是和我的vmware冲突然后我的kali内核版本太低我需要重新安装一个新的linux并且配置网络我相信这会话费我不少时间查看版本
hellodaoyan
·
2024-01-19 07:22
java
开发语言
尚无忧【无人共享空间 saas 系统源码】无人共享棋牌室系统源码共享自习室系统源码,共享茶室系统源码
可saas多开,非常方便,大大降低了上线成本UNIAPP+
thinkphp
+mysql独立开源!
qq_35738963
·
2024-01-19 05:16
小程序
泛微E-Cology getLabelByModule SQL注入
漏洞复现
0x01产品简介泛微协同管理应用平台e-cology是一套兼具企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户关系管理、项目管理、财务管理、资产管理、供应链管理、数据中心功能的企业大型协同管理平台。0x02漏洞概述由于泛微e-cology未对用户的输入进行有效的过滤,直接将其拼接进了SQL查询语句中,导致系统出现SQL注入漏洞。远程未授权攻击者可利用此漏洞获取敏感信息,进一步利用可能获
OidBoy_G
·
2024-01-19 04:01
漏洞复现
安全
web安全
用友GRP-U8 obr_zdybxd_check.jsp SQL注入
漏洞复现
0x01产品简介用友GRP-U8R10行政事业内控管理软件是用友公司专注于国家电子政务事业,基于云计算技术所推出的新一代产品,是我国行政事业财务领域最专业的政府财务管理软件。0x02漏洞概述用友GRP-U8R10行政事业内控管理软件obr_zdybxd_check.jsp接口处存在SQL注入漏洞,未授权的攻击者可利用此漏洞获取数据库权限,深入利用可获取服务器权限。0x03影响范围用友GRP-U8R
OidBoy_G
·
2024-01-19 04:01
漏洞复现
sql
web安全
安全
Cacti 前台SQL注入
漏洞复现
(CVE-2023-39361)
0x01产品简介Cacti是一套基于PHP,MySQL,SNMP及RRDTool开发的网络流量监测图形分析工具。0x02漏洞概述该漏洞存在于graph_view.php文件中。默认情况下,访客用户无需身份验证即可访问graph_view.php,在启用情况下使用时会导致SQL注入漏洞。攻击者可能利用此漏洞执行远程代码或篡夺管理权限。Growth_right_pane_tree函数包含从graph_
OidBoy_G
·
2024-01-19 04:01
漏洞复现
数据库
web安全
安全
Ivanti VPN RCE
漏洞复现
(CVE-2024-21887)
0x01产品简介IvantiConnectSecure,原名PulseConnectSecure,是一款企业级远程访问解决方案。这个产品主要提供安全远程访问(VPN),多因素认证等功能。0x02漏洞概述IvantiConnectSecure(9.x,22.x)和IvantiPolicySecure(9.x,22.x)的web组件中存在身份验证绕过漏洞(CVE-2023-46805)和命令注入漏洞(
OidBoy_G
·
2024-01-19 04:31
漏洞复现
安全
web安全
metinfo 6.0.0 任意文件读取
漏洞复现
metinfo6.0.0任意文件读取
漏洞复现
漏洞环境环境为mrtinfo6.0.0漏洞存在的位置通过代码审计发现在源代码的/app/system/include/module/old_thumb.class.php
抠脚大汉在网络
·
2024-01-19 03:08
漏洞复现
渗透
任意文件读取
[
漏洞复现
] metinfo_6.0.0_file-read(任意文件读取)
文章目录漏洞描述漏洞等级影响版本
漏洞复现
基础环境漏洞点第一次测试第二次测试第三次测试第四次测试深度利用EXP编写EXP使用案例漏洞挖掘指纹信息修复建议本次
漏洞复现
仅供学习使用,如若非法他用,与平台和本文作者无关
yuan_boss
·
2024-01-19 03:38
漏洞库
POC
EXP
漏洞库
任意文件读取
网络安全
【
漏洞复现
】Metinfo6.0.0任意文件读取
漏洞复现
感谢互联网提供分享知识与智慧,在法治的社会里,请遵守有关法律法规文章目录1.1、漏洞描述1.2、漏洞等级1.3、影响版本1.4、
漏洞复现
代码审计漏洞点1.5、深度利用EXP编写1.6、漏洞挖掘1.7修复建议
过期的秋刀鱼-
·
2024-01-19 03:37
#
漏洞复现
android
漏洞复现
metinfo_6.0.0 任意文件读取
漏洞复现
漏洞点为/include/thumb.php一测:/include/thumb.php?dir=..././http/..././config/config_db.php二测:/include/thumb.php?dir=.....///http/.....///config/config_db.php三测:/include/thumb.php?dir=http/.....///.....///c
重生之在河北师大碎大石
·
2024-01-19 03:37
信息与通信
安全
网络
服务器
运维
最新内置30+远程接口,全新API接口管理系统PHP源码,附带系统搭建教程
搭建教程内置30+远程接口doc文件夹可参考自行编辑api文件夹里附赠qrcode接口源码此程序基于
ThinkPHP
5.1PHP版本需`7.0-7.3`之间。
行动之上
·
2024-01-18 23:41
源码免费下载
php
开发语言
三网话费余额查询的API系统,基于
thinkphp
6.0框架,附带搭建教程
系统用的是
Thinkphp
6.0框架PHP版本需要用8.2搭建教程1、源码上传后,吧运行目录改为/public2、然后吧数据库文件.sql这个文件导入到数据库内3、打开/config/database.php
行动之上
·
2024-01-18 23:41
php
PHP项目添加分布式锁,这里是
ThinkPHP
8框架实现分布式锁
背景:公司旧项目,最初访问量不多,单机部署的。后来,访问量上来了,有阵子很卡,公司决定横向扩展,后端代码部署了三台服务器。部署调整后,有用户反馈,一个订单支付了三次。问题分析:通过对项目日志分析,问题应该出现在,使用Redis做分布式锁,没有做到原子性操作。判断键是否存在和设置键及有效期是分两步来的,服务器卡的时候,放大了这两步操作的时间,导致了问题产生。问题解决:得优化这部分代码,得采用Redi
程序员buddha
·
2024-01-18 21:36
php
php
分布式
开发语言
如何使用
ThinkPHP
框架(
thinkphp
8.0)创建定时任务?
1、安装定时任务composer包composerrequireeasy-task/easy-task2、创建命令行处理类文件phpthinkmake:commandTasktask会生成文件:app\command\Task.php将Task.php文件内容修改如下:setName('task')//增加一个命令参数->addArgument('action',Argument::OPTIONA
勇哥哥的技术博客
·
2024-01-18 13:15
PHP
ThinkPHP
php
thinkphp8.0
thinkphp
tp定时任务
tp计划任务
FLIR-AX8 任意文件下载
二、影响版本FLIR-AX8三、
漏洞复现
访问主页:详细数据包:GET/download.php?
thelostworldSec
·
2024-01-18 13:12
从0学代码审计 |
thinkphp
5.0.23 RCE
目录0x01前言0x02
thinkphp
RCE分析poc1poc20x03结语本文由掌控安全学院-xilitter投稿0x01前言
ThinkPHP
是一款开源的PHP框架,用于快速、简单地开发PHP应用程序
运维Z叔
·
2024-01-18 09:25
技术干货
web
基于nodejs+vue+uniapp社区居民健康问诊管理系统 微信小程序
java+python+nodejs+php+nodejs均可选运行软件:idea/eclipse/vscode/pycharm/wamp框架支持:springboot/Ssm/vue/django/
thinkphp
QQ_402205496
·
2024-01-18 09:49
vue.js
微信小程序
学习
【送酒小程序系统源码】/花店送花系统/蛋糕店系统/奶茶店系统源码
前端uniapp+后端
thinkphp
+数据库mysql多门店外卖餐饮点餐系统预约点餐匹配附近店铺堂食外卖带走菜品管理.根据用户的位置匹配附近饭店点餐后,可以在线等叫号餐时输入手机号并支付后,可以支持外支持多规格
qq_35738963
·
2024-01-18 09:13
小程序
cache tag php,
ThinkPHP
5缓存Cache的用法
hinkPHP采用think\Cache类提供缓存功能支持。版本新增功能5.0.11缓存设置方法有效期支持指定过期时间(DateTime)5.0.2增加remember方法设置缓存支持采用驱动方式,所以缓存在使用之前,需要进行连接操作,也就是缓存初始化操作。$options=[//缓存类型为File'type'=>'File',//缓存有效期为永久有效'expire'=>0,//缓存前缀'pref
尽心则无余
·
2024-01-18 07:31
cache
tag
php
thinkphp
可执行文件think
think是一个可执行文件,位置:网站根目录内容:1定义项目路径2加载cll框架文件shell脚本里第一行的:#!/usr/bin/envphp什么意思这句#!的含义就是,按照环境变量PATH寻找第一个php程序来执行。#!/usr/bin/php表示,直接使用/usr/bin/php来执行脚本,但是这个路径下没有php可执行命令呢?就会报错最近在写PHP脚本发现有些脚本有这么个写法,长见识了。脚
xiaopzi123123
·
2024-01-18 02:27
php
thinkphp
命令行执行
1php1whichphp查看命令来源2ll/usr/bin/php软连接,来源是php的安装文件的可执行文件php3$PATH的作用,显示当前PATH环境变量,该变量的值由一系列以冒号分隔的目录名组成如下,echo$PATH/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin当我们执行程序时,shell自动跟据PATH变量的值去搜
xiaopzi123123
·
2024-01-18 02:27
php
计算机毕业设计php_
thinkphp
_vue的家乡石泉网站-乡村家乡旅游信息网站
运行环境开发语言:PHP数据库:MYSQL数据库应用服务:apache服务器使用框架:
ThinkPHP
:vue开发工具:VScode/Dreamweaver/PhpStorm等均可项目简介目前家乡石泉市是一个有不同民族
QQ1061662411
·
2024-01-18 01:58
php
旅游
dreamweaver
一文带你掌握
ThinkPHP
6中的数据验证技巧,提升开发效率!
ThinkPHP
6是目前非常流行的PHP开发框架之一,许多PHP开发者都喜欢使用它来进行开发。在开发过程中,数据验证是一个非常重要的部分,因为一个优秀的应用必须要具备用户输入数据的合法性验证。
CRMEB商城系统
·
2024-01-17 19:25
oracle
数据库
#网安实战
学院身份认证系统有严重的逻辑设计缺陷:账户登录、手机登录、密码找回三个接口找到n个逻辑漏洞包括任意账号密码修改、信息泄露(应该还有更多,但是有很多重复的漏洞,没必要再找了)edusrc高危漏洞审核通过(还没修复就先打满码码)二、
漏洞复现
黑客大佬
·
2024-01-17 14:33
技术干货
网络
tcp/ip
安全
企业网站建站源码系统:
Thinkphp
5内核企业网站建站模板源码 带完整的安装代码包以及搭建教程
为了满足这一市场需求,小编给大家分享一款基于
Thinkphp
5内核的企业网站建站源码系统。
源码集结地
·
2024-01-17 11:10
源码分享
企业网站建站源码
企业网站建站源码系统
Thinkphp5企业网站建站
【Apache Log4j2远程代码执行漏洞--解决方案】
ApacheLog4j2远程代码执行漏洞--解决方案漏洞说明漏洞编号
漏洞复现
漏洞解决漏洞说明ApacheLog4j2是对Log4j的升级,它比其前身Log4j1.x提供了重大改进,并提供了Logback
iBuDongIt
·
2024-01-17 08:45
工作整理
java
spring
log4j2
ThinkPHP
5.0.0~5.0.23RCE 漏洞分析及挖掘思路
前言本节我将分析
thinkphp
5.0.x版本的RCE漏洞,根据漏洞的研究模拟挖掘此漏洞的思路本次分析框架下载,由于官方已经下架了相关的下载接口,这里我们用三方下载一份v5.0.22版本的升级中...https
昵称还在想呢
·
2024-01-17 08:11
PHP代码审计
安全
web安全
php
Apache Solr <= 8.8.1任意文件读取
漏洞复现
CVE-2019-17558
一、环境准备搭建环境vulhub,需要提前安装docker环境docker安装:docker--安装docker-ce-CSDN博客vulhub地址:https://github.com/vulhub/vulhub#创建靶场环境mkdir/opt/vulhubcd/opt/vulhubgithttps://github.com/vulhub/vulhub.git#git拉取失败请用主机下砸zip上
luo_guibin
·
2024-01-17 07:31
安全
solr
CVE-2019-17558
db助手函数
db助手函数的使用1、功能:选择当前操作的数据表实例(与name方法类似)2、源码位置:/
thinkphp
/Helper.php3、参数与返回值:4、适用环境:5、调用语法(以:tp5_staff表为例
为啥要创业
·
2024-01-17 04:05
ThinkPHP
为什么用PHP+Swoole协程模式部署运行
看很多
ThinkPHP
框架的程序商城等系统,现在都用PHP+Swoole协程来运行。在说Swoole前我们先了解下传统PHP模式。
天天打码
·
2024-01-17 04:50
ThinkPHP
php
swoole
android
OWASP TOP 10(五)SSRF漏洞(概述、危害、php语言的SSRF、漏洞利用、weblogic ssrf
漏洞复现
、SSRF挖掘、防御、绕过限制IP)
PHP语言和curl扩展实现SSRF1.实现了从服务器获取资源的基本功能2.漏洞利用1.访问正常文件2.端口扫描3.读取系统本地文件4.内网Web应用指纹识别5.攻击内网应用-WeblogicSSRF
漏洞复现
三
Tigirs
·
2024-01-17 04:23
#
OWASP
TOP
10
渗透测试
Cellinx NVT 摄像机 UAC.cgi 任意用户创建
漏洞复现
0x03复现环境FOFA:body="local/NVT-string.js"0x04
漏洞复现
PoCPOST/cgi-bin/UA
OidBoy_G
·
2024-01-17 03:07
漏洞复现
安全
web安全
科荣AIO UtilServlet 前台RCE
漏洞复现
0x01产品简介科荣AIO企业⼀体化管理解决⽅案通过ERPERP(进销存财务)、OAOA(办公⾃动化)、CRMCRM(客⼾关系管理)、UDPUDP(⾃定义平台),集电⼦商务平台、⽀付平台、ERP平台、微信平台、移动APP等解决了众多企业客⼾在管理过程中跨部⻔、多功能、需求多变等通⽤及个性化的问题。0x02漏洞概述科荣AIOUtilServlet接口处存远程代码执行漏洞,未经身份验证的攻击者可通过该
OidBoy_G
·
2024-01-17 03:07
漏洞复现
安全
web安全
奇安信天擎 rptsvr 任意文件上传
漏洞复现
0x01产品简介奇安信天擎是奇安信集团旗下一款致力于一体化终端安全解决方案的终端安全管理系统(简称“天擎”)产品。通过“体系化防御、数字化运营”方法,帮助政企客户准确识别、保护和监管终端,并确保这些终端在任何时候都能可信、安全、合规地访问数据和业务。天擎基于奇安信全新的“川陀”终端安全平台构建,集成高性能病毒查杀、漏洞防护、
OidBoy_G
·
2024-01-17 03:07
漏洞复现
安全
web安全
万户 ezOFFICE ezflow_gd.jsp SQL注入
漏洞复现
0x01产品简介万户OAezoffice是万户网络协同办公产品多年来一直将主要精力致力于中高端市场的一款OA协同办公软件产品,统一的基础管理平台,实现用户数据统一管理、权限统一分配、身份统一认证。统一规划门户网站群和协同办公平台,将外网信息维护、客户服务、互动交流和日常工作紧密结合起来,有效提高工作效率。0x02漏洞概述万户ezOFFICEezflow_gd.jsp存在SQL注入漏洞。由于'Doc
OidBoy_G
·
2024-01-17 03:05
漏洞复现
安全
web安全
TP5的页面跳转与重定向.md
调用方法:$this->success('提示','地址');$this->error('提示','地址');index.php文件内容:欢迎来到PHP中文网学习
ThinkPHP
5开发技术';}publicfunctionhello
傲娇的泰迪
·
2024-01-17 03:40
配置
ThinkPHP
一、环境搭建首先配置Mac下搭建PHP开发环境(Apache+PHP+MySQL+phpMyAdmin)点击前往获取
ThinkPHP
前往下载完整版
ThinkPHP
5的环境要求如下:PHP>=5.4.0PDOPHPExtensionMBstringPHPExtensionCURLPHPExtension
ShineYangGod
·
2024-01-17 02:43
安装php、composer、
thinkphp
一、安装php(1)下载并安装php在官网中下载php,链接为:https://windows.php.net/download,选择php7.2版本的zip安装包并下载php7.2下载完成:php7.2安装VisualC++Redistributable(依赖项)VisualC++Redistributable下载完成:VC_redist.x64.exe双击安装,安装成功:安装成功如果安装完成p
Ldw_丹维
·
2024-01-17 00:42
CSRF漏洞+附pikachu靶场详解
文章目录前言一、CSRF漏洞是什么二、CSRF漏洞形成的条件1、用户要在登录状态(即浏览器保存了该用户的cookie)2、用户要访问攻击者发的恶意url链接才行三、CSRF
漏洞复现
(pikachu靶场)
无名小卒且不会安全的zzyyhh
·
2024-01-16 21:47
csrf
安全
web安全
【
漏洞复现
】Apache Solr 远程命令执行漏洞(CVE-2019-0193)
文章目录
漏洞复现
ApacheSolr远程命令执行
漏洞复现
一、漏洞概述二、
漏洞复现
1.复现步骤2.利用该漏洞getshell
漏洞复现
ApacheSolr远程命令执行
漏洞复现
一、漏洞概述ApacheSolr
Tigirs
·
2024-01-16 16:51
渗透测试
#
漏洞复现
上一页
7
8
9
10
11
12
13
14
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他