拿到的是一个代理网站，简单先观察了下网站，发现使用的是PHP+ 宝塔 +Tp5框架的网站。通过弱口令进入后台任意文件上传拿shell。也不知道说啥，直接记录步骤吧
TP5： M 方法 替换为 Db::name、S 方法 替换为 session、I 方法 替换为 input、U 方法 替换为 url
近期使用Thinkphp5.1做项目，在本地测试完好的代码，放到服务器上就500错误，开启显示PHP错误日志也不会有任何信息显示出来。最后发现是文件夹读写权限的问题（罪魁祸首是TP5.1的ROOTPATH识别有误）。我的thinkphp路径是/wwwroot/thinkphp/，入口文件路径是/wwwroot/web2/index.php，TP5的ROOTPATH会判断为/wwwroot/。而TP5加载时需要访问2个目录EXTEND_PATH 扩展类库目录（默认为 ROOT_PATH . 'extend/') 和VENDOR_PATH 第三方类库目录（默认为 ROOT_PATH . 'vendor/'） 就会出错。本来应该是/wwwroot/thinkphp/extend，它却要去访问/wwwroot/extend，自然就要出错了。vendor目录也是这样。
在面板上面创建网站及其附属部署。上传程序到指定目录后，通过域名访问网站，提示如下。
本文实例讲述了从ThinkPHP3.2.3过渡到ThinkPHP5.0学习笔记。分享给大家供大家参考，具体如下：
本文实例讲述了TP5(thinkPHP5)框架基于ajax与后台数据交互操作。分享给大家供大家参考，具体如下：
本文实例讲述了Thinkphp5框架实现获取数据库数据到视图的方法。分享给大家供大家参考，具体如下：
目前 LNMP 一键安装包已经是 1.5 的版本了，一个朋友找我帮她看服务器环境的时候出现了这个问题，修改伪静态目录不生效
TP调试模式： 入口文件index.php中： define('APP_DEBUG',true); //默认为false，表示关闭调试模式，他的作用是：在非法调用的时候，有详细的报错信息，方便调试，建议在开发阶段true，在部署阶段修改为true php中的常量DIRECTORY_SEPARATOR（目录-分隔器）： define('DS',DIRECTORY_SEPARATOR); 解释一下这个常量吧，DIRECTORY_SEPARATOR，只是在php中用它
HTTP Headers是HTTP请求和相应的核心，它承载了关于客户端浏览器，请求页面，服务器等相关的信息。
前端开发语言：VUE( 安卓，IOS,WEB为一套前端代码） 前端操作需要设置vue主程序的三个api接口 发布h5打包上传服务器即可 后台地址：域名/admin_login TP伪静态，防跨域关掉
这几天在做tp5的上传文件模块，项目需求是要把文件名在上传之后修改为 用户名+原文件名的组合形式，在网上找了一会儿发现好像没有类似的文章。。。只好自己去研究研究了。
今天使用thinkphp5.1遇到个问题，验证码功能在本地环境调试正常，放到服务器上却无法显示，给出的错误信息是：致命错误: Class 'think\captcha\Captcha' not found
2）引入loader类。（tp5\thinkphp\library\think\Loader.php）
对于apk，我可以说只会安装，并不知道其中有什么内容需要记录下来。这次公司做一个关于电视机顶盒的项目。对于这个陌生的项目，刚开始真是一脸懵逼，完全不知道如何下手。
路由在框架中的作用打个比方的话，路由好比是WEB应用的总调度室，对于访问的URL地址，路由可以拒绝或者接受某个URL请求，并进行分发调度，而且还有一个副作用是因为路由规则可以随意定义，因此可以让你的URL请求地址更优雅，因为不会暴露实际的URL地址，也就意味着更安全——《ThinkPHP5路由完全指南》
如菜单标识入口设置为cms，就是对应的site.php中doWebCms方法 在该方法中，把小程序，公众号等key和secret等放到session中，然后跳转到tp5的入口文件即可。 有点需要注意，TP5的session前缀默认是think，所有直接seesion::get()是获取不到微擎session的
ThinkPHP是一个免费开源的，快速、简单的面向对象的轻量级PHP开发框架，是为了敏捷WEB应用开发和简化企业应用开发而诞生的。ThinkPHP从诞生以来一直秉承简洁实用的设计原则，在保持出色的性能和至简的代码的同时，也注重易用性。遵循Apache2开源许可协议发布，意味着你可以免费使用ThinkPHP，甚至允许把你基于ThinkPHP开发的应用开源或商业产品发布/销售。
参考了网上的一些教程，过程有点曲折。参考教程地址：www.cnblogs.com/lyh940/p/70…
后台管理系统利用excel批量导入用户数据时，其他成员的电脑上上传excel mime-type类application/octet-stream; 无法通过后台验证（后台是校验的mime）; 但在我的电脑上可以，百度也没有相关解决方法;
2018年12月10日，ThinkPHP 官方发布《ThinkPHP 5.* 版本安全更新》，修复了一个远程代码执行漏洞。由于 ThinkPHP 框架对控制器名没有进行足够的检测，导致攻击者可能可以实现远程代码执行。
知晓程序（微信号 zxcx0101）今天带来的，是基于「药顾问」微信小程序项目的 socket 客服模块搭建过程。
本文实例讲述了PHP连接SQL Server的方法。分享给大家供大家参考，具体如下：
安装步骤 不懂的可在评论留言 我看到会第一时间回复！ 注意系统无法兼容https协议请勿配置https协议
就是require文件的时候出错了，并且带上了文件的路径，一开始以为是路径出错的，于是在index.php中尝试修改 引入的文件路径，发现index.php并没有问题。
本文实例讲述了thinkPHP5框架连接数据库的方法。分享给大家供大家参考，具体如下：
本文实例讲述了Thinkphp5+plupload实现支持实时预览的图片上传功能。分享给大家供大家参考，具体如下：
场景：在服务器上添加了一个定时删除cache缓存文件的任务，由于在执行之后会在runtime中生成一个文件，如果正好是月初一号就会创建这个月份的文件夹，由于这个自动任务是root用户执行，运行项目写日志是www用户，所以当项目运行再写入日志时会没有权限。
业余学习PHP好大一段时间了，初次接触这个框架，很多资料都是3.x的，特别目录文件也是傻瓜式生成。作为新一代的TP5.0之后好像之前的方式不能用了，可以自定义生成的目录和文件，这个听起来貌似很方便也很灵活。所以开始动手以下操作.
Yii2.0使用一年多了，最近因为原来公司狗带了，换了公司，开始使用tp5.0。之前也有使用过tp3.2的框架，但是每次问及各个框架之前的区别的时候，总是不觉得有什么区别。但是从目前对tp5一周的使用时间来看，tp5相对于yii2来说，确实是弱爆了。
直接用linux命令，在jupyter中只需要在命令前加一个！即可。学校服务器上没有装zip,但装了tar,可以在压缩的时候选择文件压缩为.tar.gz的文件格式。
很久之前写过windows20008服务器无法加载woff文件的问题，文章是：解决网站部署svg/woff/woff2字体404错误的方法，今天来说下Nginx无法加载woff的问题，我目前使用的是程序是lnmp，宝塔控制面板，使用的TP5，但是在后台访问的时候无法加载woff文件，页面提示502 bad gateway，使用f12查看开发者信息，所有的woff都是502，所有页面的小图片均已无法显示，如图：
php框架有助于促进快速应用开发，不仅节省时间，有助于建立更稳定的应用，而且，减少了重复代码。本文章采用图文模式将记录学习thinkphp5的开发，一定做到最详细，最适合新手，本文章适用于对php、HTML有一定基础的同学，由于需要适合新手该系列更新将非常慢，如果对于有错误的还请指出，本文仅对tp5做一个大体的认识
本节来说下Git 的提交历史，在日常开发中我们每天都在提交自己的更新代码之仓库，那么作为管理人员或者自己如何来查看提交了哪些呢？
1.在tp5中，application目录是应用目录，程序员可以在这个目录中写自己的代码。
有时候一个管理后台，需要涉及到多个数据库。比如，商城管理、直播管理、消息管理等等，它们都有自己的数据库。这个时候，就需要去连接多个数据库，进行处理了。thinkphp可以支持多个数据库连接。
目录结构异同，tp5核心框架是项目根目录thinkphp下 , tp6是vendor的topthink 安装方式 tp6只能通过composer安装 类的加载方式 tp5采用自己的一套实现加载方式+composer部分加载方式 tp6采用composer类的加载方式 tp6使用严格模式而tp5没有使用 tp6支持更多的PSR规范（https://learnku.com/docs/psr）
3.如果正确，则跳转$this->redirect('student/all');到控制器student中的全部查询方法all()
在TP5的post提交方式中，有一个坑爹的bug就是post提交数据不能提交数组。 请注意是不能提交数组形式的数据，而不是单纯的数据。举个例子：注意以下2种格式数据的比较： 第一种：普通的数据提交，这种格式的数据在TP5中用post提交，$request->post(‘参数’);可以接受数据。
很多朋友遇到这样一个问题，图片上传生成缩略图，很多人在本机（win）测试成功，上传到linux 服务器后错误。
目前解决这种问题最佳的方法有Docker(生产环境line)、Vagrant(用于开发环境dev)。
靶机下载地址:http://vulnstack.qiyuanxuetang.net/vuln/ win7（双网卡）： 192.168.1.18外网） 192.168.138.136（内网）
当你在tp5框架中写方法时返回一个数组时，tp5会报错：variable type error： array
ThinkPHP对系统的日志按照级别来分类，并且这个日志级别完全可以自己定义，系统内部使用的级别包括：
文章的灵感来自于此文ThinkPHP3.2.3框架实现安全数据库操作分→https://xz.aliyun.com/t/79
DNMP（Docker + Nginx + MySQL + PHP7/5 + Redis）是一款全功能的LNMP一键安装程序。支持的服务丰富、功能强大、使用简单、兼容多平台。是适用于多端的一款docker开发与生产环境的PHP环境全家桶。
各位小伙伴们大家好，冷月今天在做项目的过程中呢，遇到了一个坑就是用tp5的模型操作数据库时，返回的是数据集而不是直接的数组。于是冷月就想办法如何将数据集转为数组。写下这篇博文，防止大家遇到这个坑时可以更快的解决。
在提交注册信息的时候报错：SQLSTATE[23000]: Integrity constraint violation: 1062 Duplicate entry 'admin' for key 'username'
在提交注册信息的时候报错：SQLSTATE[23000]: Integrity constraint violation: 1062 Duplicate entry ‘admin’ for key ‘username’
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
