今天继续来说一说安全方面的知识，在项目完成开发后，我们要在测试环境测试，生产环境部署等一系列操作。我们以thinkphp5.1版本为例，在5.1版本中使用了单一入口模式，同时将动态文件和静态文件进行了分离。我们本次主要说一下目录权限和脚本权限。使用过thinkphp框架的知道，我们将index.php文件（入口文件）放置在public目录内。同时也将一些静态资源文件，如样式文件、图片文件及其他文件放置在其中，这里面对目录建议只设置读取和执行权限。对脚本文件只设置读取权限。
本文实例讲述了CodeIgniter框架实现的整合Smarty引擎。分享给大家供大家参考，具体如下：
ThinkPHP6.0的前身是ThinkPHP5.2，因为6.0版本改动比较大，所以直接将原定的5.2改成6.0。 目前ThinkPHP6还没正式发布，还是Rc阶段，更新也比较频繁。 根据官方消息，计划在今年的5月1日之前发布第二个RC版本，届时还将迎来新版的手册，并且大部分扩展也会基本升级完成。
最近在挖某框架的漏洞，其中挖到一枚Getshell，挖的过程有点曲折感觉可以写篇文章总结一下，方便与各位大牛交流交流。 因为此框架有大量用户，并且此漏洞并未修复，故此隐去所有有关此框架的信息，连文章中
ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架，底层采用ThinkPHP3.2.3构建。ThinkCMF提出灵活的应用机制，框架自身提供基础的管理功能，而开发者可以根据自身的需求以应用的形式进行扩展。每个应用都能独立的完成自己的任务，也可通过系统调用其他应用进行协同工作。在这种运行机制下，开发商场应用的用户无需关心开发SNS应用时如何工作的，但他们之间又可通过系统本身进行协调，大大的降低了开发成本和沟通成本。
是一个CMS系统----Pluck-CMS-Pluck-4.7.16 的后台RCE漏洞。
今天第一次接触到CMS的项目，当时是修改一个别人项目的BUG，说实话，我开始并不了解这是一个开源框架，我开始以为是一个别人字节写的自用框架，而非公共的开源框架。其实本人也写过微框架，本次就借助CMS来谈谈框架的思想。
最近一直在学习php代码审计，入门过程比自己想象的慢很多，现在各个行业都在内卷，代码审计随着 web 开发技术的发展也会变得更加复杂。但不管现在技术多成熟，多复杂，基础知识一定要扎实。先记录下我目前学习php代码审计的过程：
本文是对一个小众CMS（vaeThink v1.0.1）进行分析、代码执行漏洞挖掘和审计过程的记录，该CMS基于ThinkPHP5开发。作为一名代码审计的入门菜鸟，也希望能够将实践和学习的过程记录和分享，以期能够与大家共同交流进步。
开始审计前，先看一下目录结构，判断是否使用框架开发，常见的框架如Thinkphp、Laravel、Yii等都有比较明显的特征
thinkphp概述，thinkphp项目构建流程，thinkphp项目结构，thinkphp配置，thinkphp控制器，thinkphp模型，thinkphp视图，thinkphp的内置模板引擎。
THINKPHP是国人开发的PHP框架，如今终于深入内部打探了一番，下面给大家分享老高的心得。
下载完成后，解压，将文件里的ThinkPHP文件夹复制，我们在XAMPP/htdocs目录（服务器或者本地web目录）下新建一个文件bookstore文件夹,再将ThinkPHP文件夹拷贝到bookstore文件夹路径下
ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架，底层采用ThinkPHP3.2.3构建。ThinkCMF提出灵活的应用机制，框架自身提供基础的管理功能，而开发者可以根据自身的需求以应用的形式进行扩展
Phar需要 PHP >= 5.2 ，在 PHP5.3或以上，Phar已经包含在内置的扩展中，在这之前可以通过PECL扩展安装。
Phar是PHP里类似于 Jar 的一种打包文件，可以将整个应用打包，便于部署等。
本文实例讲述了PHP实现会员账号单唯一登录的方法。分享给大家供大家参考，具体如下：
由于开发人员编写源码时，没有针对代码中可执行的特殊函数入口做过滤，导致客户端可以提交恶意构造语句，并交由服务端执行。命令注入攻击中，Web 服务器没有过滤类似system、eval和exec等函数，是该漏洞攻击成功的主要原因。
三、查看日志 在 ThinkPHP 中，可以通过访问指定的 URL 来查看日志文件。默认情况下，访问的 URL 为 http://yourdomain.com/index.php?s=/log/ind
最近想给 X 天贡献点插件，时常会去留意 seebug 的最新漏洞列表，发现最近 MetInfo 的漏洞上座率蛮高的，就挑它来代码审计了一波。
勾股CMS，让WEB开发更简单！Gougu 基于ThinkPHP6 + Layui + MySql的轻量级极速后台开发框架，干净不臃肿、操作简单、开箱即用； 通用型的后台权限管理机制，容易功能定制和二次开发，帮助开发者简单高效降低二次开发成本 完全免费开源，系统易于功能扩展，代码维护，非常容易定制和二次开发。
如果没有一定的攻击基础，以及扎实的开发功底，想要做好防御是不可能的，因此想要在AD类竞赛中做好防御，首先是有足够的基础，这里面的基础有很多，大概包括以下几个方面：
代码审计指的是对源代码进行检查，寻找代码中的bug和安全缺陷，这个是一项需要多方面技能的技术，所以我们需要掌握编程，漏洞原理，还要了解系统服务和中间件等。但是这对我们小白来说，可能就是一个“代码审计之从入门到放弃”的悲惨故事，所以我们的学习路线很重要，这里我们就一起来制定一个学习路线理清我们的学习思路。
任意文件删除漏洞 0×00 相关环境 源码信息：YUNUCMSv1.0.6 问题文件： \YUNUCMSv1.0.6\statics\ueditor\php\vendor\Local.class.php 漏洞类型：任意文件删除漏洞 站点地址：http://www.yunucms.com/ 0×01 漏洞分析 在文件\YUNUCMSv1.0.6\statics\ueditor\php\vendor\Local.class.php的第3
任意文件删除漏洞 0x00 相关环境 源码信息：YUNUCMSv1.0.6 问题文件： \YUNUCMSv1.0.6\statics\ueditor\php\vendor\Local.class.p
创建用于展示女性推荐展示化妆品的FemaleUserStrategy类文件实现UserStrategy接口
访问网站首页 index.php，跟着执行流程走一遍，细节不深究，碰到不太明白的变量，直接var_dump()输出看看： 1. index.php——首页入口页面，版本判定、是否开启调试、引入 ThinkPHP框架 路径：‘./index.php‘ 判断PHP版本需是5.3.0以上：version_compare(PHP_VERSION,‘5.3.0‘,‘<‘); 系统调试设置：define(‘APP_DEBUG‘, true ); 应用目录设置：define ( ‘APP_PATH‘, ‘./Application/‘ ); 缓存目录设置：define ( ‘RUNTIME_PATH‘, ‘./Runtime/‘ ); 引入ThinkPHP：require ‘./ThinkPHP/ThinkPHP.php‘; 2. ThinkPHP.php——ThinkPHP框架的入口文件，定义各种常量、判断系统环境，初始化应用 路径：‘./ThinkPHP/ThinkPHP.php‘ 定义常量：版本号 THINK_VERSION、URL 模式定义（4 种模式）、类文件后缀 EXT、是否为SAE 环境、常用的系统路径常量（如Think类库目录、应用公共目录、缓存目录、配置目录等）； 引入核心类Think.class.php：require CORE_PATH.‘Think‘.EXT; 应用初始化：Think\Think::start(); //命名空间\类名::方法(); //这里用到了命名空间 3. Think.class.php——框架的核心类，初始化应用程序，加载配置、类库，错误和异常处理，实例化对象 路径：‘./ThinkPHP/Library/Think/Think.class.php‘ 声明：Think\Think start()方法：加载需用的类、配置、语言包，是否需要缓存，运行应用 ①设定方法： spl_autoload_register(‘Think\Think::autoload‘); 自动加载类的方法，以及一些错误异常处理方法； ②分布式存储类初始化，用于读取、写入、删除文件；Storage::connect(STORAGE_TYPE); ③开发模式不缓存加载的核心类文件$runtimefile，用户模式将所有需引用的类并到同一个文件中缓存，加快后续访问速度。 ④加载应用的配置文件、需要的函数和类文件、行文扩展等文件路径的数组$mode；include ‘./ThinkPHP/Mode/common.php‘ ⑤循环加载处理$mode 数组中的各路径的文件； ⑥检查应用目录结构是否存在，不存在则会默认生成目录结构；（这个针对ThinkPHP新建一个应用，首次访问时使用） ⑦开始运行应用 App::run(); 即：‘./ThinkPHP/Library/Think/App.class.php‘ 4. App.class.php——加载公共文件配置、URL解析、调用对应的控制器方法 路径：‘./ThinkPHP/Library/Think/App.class.php‘ 声明：Think\App run()方法： ①App::init(); load_ext_file 加载应用的公共文件（./Application/Common/Common/）配置 (./Application/Common/Conf) Think\Dispatcher::dispatch(); URL解析，获取控制器 index、方法 index ②App::exec(); 执行应用程序，及新建控制器HomeConstroller 的实例，即对象； 创建控制器实例：$module = controller(CONTROLLER_NAME,CONTROLLER_PATH); 即=new IndexController(); 利用 php 反 射 机 制 获 取 action 方 法 对 象 ， $method = new \ReflectionMethod($module, $action); 执行这个方法：$method->invoke($module); //无参数时执行，访问首页默认执行这个 $method->invokeArgs($module,$args); //有参数时执行； 以上即执行了控制器 ./Application/Hom
2、在inc下创建conn.php文件，用来连接数据库，代码就是上面连接数据库的代码
这个主要是用来做本地的开发用的。不能用于线上环境。现在我就介绍一下这个工具如何使用。
ThinkPHP6.0的安装，官方文档中有详细的说明，不过在安装之前，大家还是要做一些准备的，就是PHP本地开发环境 的搭建。
WorkerMan实际上就是一个PHP代码包，如果你的PHP环境已经装好，只需要把WorkerMan源代码或者demo下载下来即可运行。
.htaccess文件(或者"分布式配置文件"）,全称是Hypertext Access(超文本入口)。提供了针对目录改变配置的方法， 即，在一个特定的文档目录中放置一个包含一个或多个指令的文件， 以作用于此目录及其所有子目录。作为用户，所能使用的命令受到限制。管理员可以通过Apache的AllowOverride指令来设置。
作为一只审计菜鸡，在前台没发现什么大漏洞，只在后台找到两个，不过代码审计过程还是很香的。接下来就掰扯一下菜鸡的审计过程。另外分享的两个漏洞已经通报给 CNVD。
骑士cms人才系统，是一项基于PHP+MYSQL为核心开发的一套免费 + 开源专业人才网站系统。软件具执行效率高、模板自由切换、后台管理功能方便等诸多优秀特点。
Discuz！ML 是一个由 CodersClub.org 创建的多语言，集成，功能齐全的开源网络平台，用于构建像 “社交网络” 这样的互联网社区。该引擎基于 Comsenz Inc. 创建的着名的 Discuz！X 引擎开发。
某一客户的网站,以及APP系统数据被篡改,金额被提现,导致损失惨重,漏洞无从下手,经过朋友介绍找到我们SINE安全公司,我们随即对客户的网站服务器情况进行大体了解.建议客户做渗透测试服务.模拟攻击者的手法对网站存在的数据篡改漏洞进行检测与挖掘,就此渗透测试服务的过程进行记录与分享.
本次教程来自YanXia，转载请注明作者信息,博客地址http://www.535yx.cn，感谢
ThinkCMF是一款支持Swoole的开源内容管理框架(CMF),基于ThinkPHP开发. thinkcmf5.0.19 这个版本后台提供路由自定义，其中路由的别名对单引号缺少过滤，导致引发漏洞。 文章也会在这里同步
Yii2是一个奇特的框架,其牺牲了现在盛行的解耦设计,用一个高度耦合的结构提供给开发者一个方便的几类抽象,Application,Module,Component,甚至是ServiceLocator.想让对象具备哪类特征就直接继承相应的对象,想要改变他就去复写父类的方法,虽然不符合开放封闭原则,单一职责原则,李氏替换原则等面向对象设计原则,但的确很方便.
这两天自从知道了coding代码托管平台就没消停过，先是搭建了静态的hexo，后来无意中在Cloud Studio中看到可以搭建php环境的代码，便试了试能不能搭建一下typecho博客，于是又进入了一个大坑。 步骤来了：
ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架，底层采用ThinkPHP3.2.3构建。 ThinkCMF提出灵活的应用机制，框架自身提供基础的管理功能，而开发者可以根据自身的需求以应用的形式进行扩展。 每个应用都能独立的完成自己的任务，也可通过系统调用其他应用进行协同工作。在这种运行机制下，开发商场应用的用户无需关心开发SNS应用时如何工作的，但他们之间又可通过系统本身进行协调，大大的降低了开发成本和沟通成本。 0x01 漏洞概述
织梦(DedeCms)也是一个国产内容管理系统，曾经爆出过众多漏洞，甚至还有人开发了dedecms漏洞一键扫描器
本文实例讲述了Laravel 框架控制器 Controller原理与用法。分享给大家供大家参考，具体如下：
因当前的项目需要记录每秒钟服务器的状态信息，例如负载、cpu等等信息，这些数据都是和时间相关联的。 因为一秒钟就要存储挺多的数据。而且我还在前端做了echart的折线图，使用websocket实时查看数据的变化。
LCTF2017真有趣，让我长了不少见识，由于时间匆忙，我也就只做了一个web题，还是折腾了不久，我觉得这题考点还是蛮集中的，故此分享下。 进去后显示： entrance.php There is no need to scan and brute force! Hacking for fun! 进入entrance.php，查看源码看到 <form method ="POST" action="entrance.php"> Do you want to know their secret
Do you want to know their secret
MVC框架是代码审计必需学习的知识，这里以TpV3.2.3框架为例，进行一次对MVC框架代码的漏洞审计，简单学一下MVC的相关知识，希望对正在学习MVC框架的师傅有所帮助。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
