昨天遇到了一个ThinkPHP日志泄露,然后我就写了个脚本利用shodan搜索批量的来找一下漏洞,估计已经被人撸完了,不过还有一些网站有着此漏洞.ip收集和漏洞验证脚本工具我会放在最下面,需要的直接复制运行就行. 漏洞信息: 1.ThinkPHP在开启DEBUG的情况下会在Runtime目录下生成日志,而且debug很多网站都没有关2.ThinkPHP默认安装后,也会在Runtime目录下生成日志 THINKPHP3.2 结构:Application\Runtime\Logs\Home\16_0

import requests,sys dirpath=[] def dirscan(url,year): for i in range(1,13): if i < 10: urls=url+'/runtime/log/'+year+'0'+str(i) else: urls=url+'/runtime/log/'+year+str(i) r=requests.get(urls,timeout=10) if r.status_code == 403: print urls dirpath.app

ThinkPHP 日志(如何学好一门技术,教学视频和文档的优缺) 一.总结 一句话总结:教学视频中介绍的只是基础的最常用的使用,那些不常用的那些视频里面都不会介绍,因为需求小,所以还是需要好好去把参考文档看完 教学视频只是常用知识-不完整 多去看参考文档 介绍 · ThinkPHP5.0完全开发手册 · 看云https://www.kancloud.cn/manual/thinkphp5/118124 二.ThinkPHP 日志 参考:ThinkPHP 日志 - 王宇walkOn - 博客园ht

#!/usr/bin/perl -w use strict; use warnings; use Tie::File; #### # Thinkphp日志分析 # 日志基本格式:{$now} ".$_SERVER['REQUEST_URI']." | {$level}: {$message}\r\n", $type,$destination,$extra # 使用方法: # sub parse_log{ my $file = shift; open my $fd , &quo

记录 ThinkPHP 5.* 漏洞修复后的情况 ThinkPHP 官方 2018-12-09 下午收到漏洞报告. 2018-12-09 晚上看到 Git 已经更新了,修复了漏洞. 2018-12-10 周一早上 ThinkPHP 发布了新的版本,分别是 v5.0.23 和 v5.1.31. FastAdmin 也于当天(2018-12-10)发布了新的版本,修复 ThinkPHP 漏洞. 2018-12-12 左右阿里云.腾讯云.360 发出安全警告. 2018-12-13 各大网站发布安全警

日志记录\ThinkPHP\Lib\Think\Core\Log.class.php 1.可以在config.php中进行设置,默认为关闭状态. 'APP_DEBUG' => true 打开\ThinkPHP\Common\debug.php文件可以查看debug的默认设置如下: return array( 'LOG_RECORD'=>true, // 进行日志记录 'LOG_RECORD_LEVEL' => array('EMERG','ALERT','CRIT','ERR','WAR

THINKPHP漏洞修复,官方于近日,对现有的thinkphp5.0到5.1所有版本进行了升级,以及补丁更新,这次更新主要是进行了一些漏洞修复,最严重的就是之前存在的SQL注入漏洞,以及远程代码执行查询系统的漏洞都进行了修复,官方本以为没有问题了,但是在实际的安全检测当中发现,还是存在问题,还是可以远程代码进行注入,插入非法字符,提交到服务器后端中去. 关于这次发现的oday漏洞,我们来看下是怎么样的,更新的程序文件路径是library文件夹下的think目录里的app.php,如下图: 漏洞产

无意中发现了CEditUI控件的另一个bug,当我给播放器的搜索栏获取焦点时,这时再改变窗体大小,原本搜索栏应该对应着也改变大小,却发现CEditUI内嵌的edit控件没有跟着改变(如下图),跟着调试了一段时间,发现是CEditUI类中的CEditWnd类的OnKillFocus函数中提前把m_pWindow指针赋值为NULL,导致CEditUI在调整控件位置时误以为edit控件还没创建,解决办法是注释掉OnKillFocus函数中把m_pWindow指针赋值为NULL的代码.     bug修

日志驱动默认的命名空间位于Think\Log\Driver,驱动类需要实现的接口方法包括: 方法 说明 架构方法 __construct($config=array()) 写入方法 write($log,$destination='') 日志驱动只需要实现写入方法即可,log参数是日志信息字符串.直线电机选型

1.thinkphp日志 thinkphp的日志处理工作是由系统自动进行的 在开启日志记录的情况下,会记录下允许的日志级别的所有日志信息 系统的日志记录由核心的Think\Log类及其驱动完成,提供了多种方式记录了不同的级别的日志信息 可以在应用配置文件中配置需要记录的日志级别 EMERG 严重错误,导致系统崩溃无法使用 ALERT 警戒性错误, 必须被立即修改的错误 CRIT 临界值错误, 超过临界值的错误 ERR 一般性错误 WARN 警告性错误, 需要发出警告的错误 NOTICE 通知,程

项目地址:https://github.com/web3d/TPUnit ThinkPHP PHPUnit框架集成,基于TP3.2,建议PHP 5.4以上环境. 单元测试应该是提高PHP编码质量的解决之道,但应该没有多少PHP团队在用单元测试改善开发过程,更不用提TDD开发方法. 不可否认ThinkPHP框架在国内PHP圈子中的"至高"地位,所以才有这次整合尝试,同时也在团队中进行推行相关实践. 1. 初始配置 为了减少学习成本,建议使用像Netbeans这样的IDE来设定PHPUni

RocketMQ升级日志 1 4.2.0 原版Release Note 1.1 New Feature 支持传输层安全性 客户端支持log4j2 PushConsumer支持条数与大小维度的流控 1.2 Improvement 异常时使用logger替代e.printStackTrace() 在MappedFileQueue#flush成功时返回true 重命名临时变量 基准测试脚本被移动到分布式模块? 在解码远程调用的header时减少反射调用 减少OpenMessaging模块单元测试的开销

ThinkSNS 开源社交系统 v4.6.1更新日志 [修复]聊天无法使用emoji问题 [修复]后台禁用用户后,app第三方登录可登录问题 [修复]部分接口问题 [修复]h5个人中心获取用户信息问题 [修复]后台设置积分问题 ThinkSNS简介 ThinkSNS(简称TS),是智士软件旗下的开源微博.社交系统,含微博.论坛.资讯.频道.商城.活动.定位.找人.直播.问答等一系列功能.采用PHP+MySQL技术,核心(微博.用户系统)+多应用+多插件的产品模式.拥有web.Iphone APP

pt-table-checksum和pt-table-sync分别检验master-slave的数据不一致并修复. 1.本次测试环境 [root@172-16-3-190 we_ops_admin]# cat /etc/redhat-release CentOS release 6.8 (Final) [root@172-16-3-190 we_ops_admin]# /opt/app/mysql_3309/bin/mysqladmin --version -68.0, for Linux on

TPLogAnalysis_PHP_1_0 前言:项目开发基于ThinkPHP框架,但是在调试程序的时候,没有一款日志可视化分析工具.在网络也找不到任何相关的TP日志分析工具.求人不如求己,于是决定抽出一点时间,开发一个符合自己需要的TP日志分析工具.秉承自己开发的小工具一贯的风格,首先是要尽可能绿色单文件,尽量不依赖其他文件,然后是容易部署. 这样才能方便在项目中提高生产力! 简介:TPLogAnalysis_PHP是一个用于在线分析ThinkPHP日志的单文件绿色版PHP程序,和phpinf

1. 前言首先尝试mount和umount文件系统,以便重放日志,修复文件系统,如果不行,再进行如下操作.fdisk -l 查看硬盘分区情况mount -l 查看文件系统挂载情况df -h 查看文件系统挂载和占有情况2. 检查文件系统做此步之前确保分区处于umount状态xfs_check /dev/sdd(盘符); echo $?返回0表示正常 3. 执行xfs_repair -n,检查文件系统是否损坏,如何损坏会列出将要执行的操作执行xfs_repair -n,检查文件系统是否损坏,如何损坏

首先尝试mount和umount文件系统,以便重放日志,修复文件系统,如果不行,再进行如下操作. 1.检查文件系统:先确保umount xfs_check /dev/sdd(盘符); echo $? 返回0表示正常 2.执行xfs_repair -n,检查文件系统是否损坏,如何损坏会列出将要执行的操作 如果幸运的话,会发现没有问题,你可以跳过后续的操作.该命令将表明会做出什么修改,一般情况下速度很快,即便数据量很大,没理由跳过. 3.执行xfs_repair修复文件系统 xfs_repair /

常见的第三方加固方案官网介绍 由于安卓APP是基于Java的,所以极容易被破解,一个不经过加固的APP犹如裸奔一样,毫无防备.之前曾有新闻报道,一些专职的APP打包黑产就是专门从各种渠道找到apk,通过各种破解手段将apk文件破解.反编译,然后加入广告.病毒代码,重新打包投入市场,不明真相的用户将带病毒广告的apk下载下来,甚至因此造成利益损失. 对于移动应用开发工程师来说,应用自动化加固无疑是最便捷的一种安全方式了.通过加固可以在一定程度上达到反编译和防止被二次打包的效果.当然,现在网上很多平

众所周知,代码安全是Android开发工作中的一大核心要素. 11月3日,安卓巴士全球开发者论坛线下系列沙龙第七站在成都顺利举办.作为中国领先的安卓开发者社区,安卓巴士近年来一直致力于在全国各大城市举办线下技术大会,为Android开发者提供最为全面深入的安全技术解读. 网易云易盾移动安全专家尹彬彬指出,安全开发能有效降低开发者维护成本 网易云易盾移动安全专家尹彬彬也受邀参加了此次会议,并做<如何提升Android代码的安全性>主题演讲.针对Android开发者,他分享了在App开发周期的各个

一.前言 目前在业界有很多自动化检测APP安全性的在线扫描平台.为了了解目前国内移动APP在线漏洞扫描平台的发展情况,我进行了一次移动安全扫描平台的评测分析:主要从漏洞项对比.扫描能力对比以及扫描结果这三个方向来对比. 希望此次的调研结果可以为读者提供更加可靠的安全漏洞扫描服务建议. 二.分析对象 这一章主要介绍需要对比的扫描平台和需要测试的APP样本. 2.1 对比平台 扫描平台 网址 阿里聚安全漏洞扫描 http://jaq.alibaba.com/ 360APP漏洞扫描 http://de