thinkphp下的Webshell&&php过D盾一句话

环境: Thinkphp 5.0.15 PHP version:7.0.12 WAF: D盾 ,安全狗 Thinkphp 采用 MVC 模式核心:模块 -> 控制器 –> 方法思路:利用已经有的think 类包库去做一些事情利用已有的功能,顺便对D盾绕过方法: Payload1: http://127.0.0.1/tp5.0.15/public/index.php/index?&f=call_user_func&shell[0]=assert&shell[…

thinkphp下通过页面链接传递的参数获取一次后失效

在thinkphp下通过页面链接传递的参数获取一次后失效,ajax内部无法再次使用.想要使用必须再次用js获取其值,通过ajax传递给后台使用. 1.通过页面链接传递参数给下一页 2.可以再下一页后台方法获取: 3.获取后给前台显示: 4.若ajax想要在后台修改密码时再次使用时候需要利用js再次从前台获取其值提交给ajax. 可以利用隐藏域获取: 5.…

理解钩子Hook以及在Thinkphp下利用钩子使用行为扩展

什么是钩子函数个人理解:钩子就像一个”陷阱”.”监听器”,当A发送一个消息到B时,当消息还未到达目的地B时,被钩子拦截调出一部分代码做处理,这部分代码也叫钩子函数或者回调函数参考网上说法譬如我们用鼠标在某个窗口上双击了一次, 或者给某个窗口输入了一个字母 A; 首先发现这些事件的不是窗口, 而是系统! 然后系统告诉窗口: 喂! 你让人点了, 并且是连续点了两鼠标, 你准备怎么办? 或者是系统告诉窗口: 喂! 有人向你家里扔砖头了, 不信你看看, 那块砖头是 A. 这时窗口的对有些事件会忽略…

Thinkphp下嵌套UEditor富文本WEB编辑器

UEditor是由百度web前端研发部开发所见即所得富文本web编辑器,具有轻量,可定制,注重用户体验等特点,开源基于MIT协议,允许自由使用和修改代码... 本文实际操作于ThinkPHP框架下,现分享与大家参考,整体流程详解如下: 第一步: 下载UEditor编译器,请到官网进行下载:http://ueditor.baidu.com/website/download.html 注:本例中所用UEditor编译器版本为:[1.4.3.2 PHP版本] ThinkPHP框架版本为:[ThinkP…

kali下的webshell工具-Weevely

Weevely ------------------------------------------------ 主要特点: · 隐蔽的类终端的PHP webshell · 30多个管理模块 o 执行系统命令.浏览文件系统 o 检查目标服务器的常见配置错误 o 基于现有连接,创建正向.反向的TCP shell连接 o 通过目标机器代理HTTP流量 o 从目标计算机运行端口扫描,渗透内网 · 支持连接密码 weevely…

thinkphp下判断状态值语法

在thinkphp框架下我们经常会用到状态值的判断:但是这样写会引起语法错误. <div> <if condition="{$res.status} eq '0'">测试</if> </div> 2.正确写法:因为在thinkphp在不能使用“.”语法 <if condition="$res['status'] eq 0">测试</if> f标签里面已经包含了php的解析了,如果再在里面写入{}…

thinkphp下实现ajax无刷新分页

1.前言作为一名php程序员,我们开发网站主要就是为了客户从客户端进行体验,在这里,thinkphp框架自带的分页类是每次翻页都要刷新一下整个页面,这种翻页的用户体验显然是不太理想的,我们希望每次翻页只刷新我们想要的数据集部分的数据,这样可以给客户带来很好的体验效果.那么在TP下如何进行ajax无刷新分页呢? 1.1建立ajax分页在TP框架的ThinkPHP\Library\Think文件夹下,有框架自己的page.class.php,我们新建一个Ajaxpage.class.php,下面…

ThinkPHP 下如何隐藏index.php

最近一直在做孕妈团的项目,因为部署到实际项目中出现了链接打不开的情况,要默认添加index.php才能正常访问. 当时忘了是Tinkphp的URL重写模式:以后遇到相同问题,首先要想到URL重写模式. httpd.conf配置文件中加载了mod_rewrite.so模块 AllowOverride None 将None改为 All 把下面的内容保存为.htaccess文件放到应用入口文件的同级目录下 <IfModule mod_rewrite.c> Options +FollowSymlink…

ThinkPHP下隐藏index.php以及URL伪静态

第一种方法: 设置url的重写模式(默认模式是1) 'URL_MODEL' => 2, // URL访问模式,可选参数0.1.2.3,代表以下四种模式: 第二种方法: 使用Apache来进行设置 1.打开配置文件httpd.conf #LoadModule rewrite_module modules/mod_rewrite.so 去掉前面的# 2.在根目录index.php同级下新建一个.htaccess文件 <IfModule mod_rewrite.c> Options +Fo…

ThinkPHP下使用Ueditor

在做课程设计的时候想到用百度的Ueditor,可在配置的时候出现了一些问题 Ueditor感觉不是很难,以前有个人定制的,现在取消了这项服务,但是我们可以自己进行配置下载地址:http://ueditor.baidu.com/website/download.html#ueditor 下载好文件后,把文件解压,把文件里的所有文件放到项目下的Public文件下, 因为我们在很多地方都需要使用编辑器,所以放在Public下方便使用在<head>……</head>下添加如下代码 &l…

thinkphp下多语言

这里指定2种语言 ,zh-cn 和 zh-tw 1.在配置文件中写入 'LANG_SWITCH_ON' => true, // 开启语言包功能 'LANG_AUTO_DETECT' => true, // 自动侦测语言开启多语言功能后有效 'LANG_LIST' => 'zh-cn,zh-tw', // 允许切换的语言列表用逗号分隔 'VAR_LANGUAGE' => 'lang', // 默认语言切换变量(自己定义) 2.配置文件夹中 tags.php return arra…

Thinkphp 下 MySQL group by 接count 获得条数方法

比如下面的语句 , 用于分组统计 select count(*) from es_diabetes where uid=43658 GROUP BY uniques 结果明显不是我们想要得,为什么呢,因为这是个group up分组改为下面的,先去重 , 再分组 select count(DISTINCT uniques ) from es_diabetes where uid=43658 group by 是分组,不能直接用于 count 统计但是select还是可以的或者可以使用子…

thinkphp 下多图ajax上传图片

碰到一个项目,有一个比较繁琐的功能6个ajax上传,基本上每个上传逻辑多不一样,记录一下 thinkphp的view页面: id方便找到这个元素 name一定要加 [ ] <div class="btns"> <a href="javascript:;" class="a-upload"> <input type="file" id="fileaq" name="fi…

关于ThinkPHP下使用Uploadify插件仅有火狐提示HTTP Error (302)错误的解决办法

'VAR_SESSION_ID' => 'session_id', //修复uploadify插件无法传递session_id的bug 首先在项目目录中的Common/Conf/config.php中加入上面一条配置. 然后在你的上传页面的JS代码中加入session_id=>session_id()参数即可 "uploader": "{:U('Admin/Config/uploadify',array('session_id'=>session_id(…

Nginx配置ThinkPHP下的url重写（隐藏入口）

搭建好项目后,在网址上输入域名,只能访问首页,其他页面全是404. 在域名后面和控制器前面加上index.php就可以访问. 在tp5官网手册查找后进行配置修改. 打开nginx.conf 后 ,在service中粘贴: location / { if (!-e $request_filename) { rewrite ^(.*)$ /index.php?s=/$1 last; break; } } 保存后,重启nginx,如果发生报错,检查配置文件中是否含有: location / { }…

thinkphp下mysql用用户名或者手机号登录

$res=$user->where("login_id='{$username}' OR phone='{$username}'")->find(); $phone=I('param.phone'); $sql='select phone,login_id from pro_cuser where phone="'.$data['phone'].'" or login_id="'.$data['phone'].'" and statu…

2016/05/17 thinkphp3.2.2 分页的使用：①在Home下设置Publics文件夹或在thinkPHP下library的vender 把page.class.php 考贝进入 ②通过new 实例化方式调用 $page=new \Home\Publics\Page($total,3);

注意分页的方法有两种:一种是thinkphp3.2 自带的另一种是之前新闻页用过的显示效果稍有差别显示效果: 细节问题: ①搜索页面要加session判断和分页 ②修改和添加页面需要有session判断 ③增删改的权限设置控制器端: <?php namespace Home\Controller; use Think\Controller; class UserController extends Controller { public function Use…

Thinkphp下实现D函数用于实例化Model格式

* D函数用于实例化Model 格式项目://分组/模块 * @param string $name Model资源地址 * @param string $layer 业务层名称 * @return Model 测试项目地址:http://www.yixingmuban.com/ function D($name='',$layer='') { if(empty($name)) return new Model; static $_model = array(); $layer = $laye…

Thinkphp下记录和统计时间（微秒）和内存使用情况

* 记录和统计时间(微秒)和内存使用情况 * 使用方法: * <code> * G('begin'); // 记录开始标记位 * // ... 区间运行代码 * G('end'); // 记录结束标签位 * echo G('begin','end',6); // 统计区间运行时间精确到小数后6位 * echo G('begin','end','m'); // 统计区间内存使用情况 * 如果end标记位没有定义,则会自动以当前作为标记位 * 其中统计内存使用需要 MEMORY_LIMIT_ON…

如何自己写aspx过狗D盾一句话木马

hi,我是凉风,(以下内容纯属个人见解,如有不同的意见欢迎回复指出) ,本菜比发现aspx过狗的姿势不常见,不像php一样一抓一大把,于是我决定研究一下aspx 本文作者:i春秋签约作家——凉风引用i春秋作家团大佬@非主流对一句话木马的理解: 一句话木马的意思就是,我们制造了一个包含远程代码执行漏洞的web页面. 目录:0×01:我没有aspx代码编写基础,我该从哪入手?0×02:正式开始:从过狗菜刀配置文件里寻找思路0×03:再写一个:分析各种拦截机制,一一绕过0×04:总结 0×01:…

(转)nginx下基于ThinkPHP框架的网站url重写

nginx下基于ThinkPHP框架的网站url重写nginx下的基于thinkphp的应用的url重写,需了解thinkphp的各种url格式参数的处理逻辑以及nginx重写的原理.简单点说,无论哪种url格式,nginx都需要执行ThinkPHP下的应用单一入口文件,然后将各种url格式按照一定的格式规则进行进行参数化处理,最终执行指定模块与控制器:这个过程用户是看不到的,用户只能看到各种规则的url,这些url的规则如下: #第一种普通get多参数方式 htt://www.jb100.n…

应用安全-web安全-WebShell整理

shellcode.aspx <%@ Page Language="C#" AutoEventWireup="true" Inherits="System.Web.UI.Page" %> <%@ Import Namespace="System" %> <%@ Import Namespace="System.Runtime.InteropServices" %> <…

关于在BAE上部署ThinkPHP框架的问题

现在有点小兴奋,因为在在BAE上部署ThinkPHP框架的问题快折腾一天了,午觉都没睡,不过没白整总算有点结果.不扯淡了,直入正题吧. 之前熟悉ThinkPHP框架,想在BAE上用ThinkPHP做点东西,部署了一天的环境了总结一下把: 一:首先你得有百度帐号吧,别着急先登上.然后进入快速创建应用如下图所示二.创建应用的具体过程就不多说了吧不是今天的重点,然后ThinkPHP官网上去下一个云引擎版本链接如下:http://www.thinkphp.cn/down.html,我是用的ThinkP…

thinkphp一句话疑难解决笔记

URL_PATHINFO_DEPR, depr表示网页路径"分隔符",用"-", 有利于seo,注意是从 sername/index.php(开始的)/home-user-login-var-value开始的,pathinfo也支持普通的参数传值(仅仅支持参数...). 在thinkphp中,有两个地方使用depr,另一个就是tpl的文件目录组织分隔符: 'TMPL_FILE_DEPR'=>'-' URL_PATHINFO: 意思是路径信息,意思是网页的u…

Thinkphp框架回顾(三)之怎么实现平常的sql操作数据库

1.首先简单介绍一下我们的数据库,thinkphp数据库下有一个tp_user表,然后有四个字段....id,username,password,sex 我们今天的任务就是在Thinkphp下将数据调出来.(增删查改) <?php // 本类由系统自动生成,仅供测试用途 class IndexAction extends Action { public function select(){ /*这是从数据库里读取数据 * 有select();find();getfield()三种方法 //$m=…

转载--thinkphp框架的路径问题 - 总结

转自:http://blog.sina.com.cn/s/blog_827ddd950100ulyv.html TP中有不少路径的便捷使用方法,比如模板中使用的__URL__,__ACTION__等,如果你对这些路径不是很明白,用起来说不定就会有这样或那样的问题,抑或出了错也不知道怎么改,现在我们看一下这些路径到底是代表了什么吧!假如你项目首页的URL是:www.test.com/other/Form假如当前模块是:Index假如当前操作是:index那么首页完整的URL:http://www.…