随笔分类 -  thinkphp3.2.3

缓存漏洞
摘要：一、F方法 当用F方法时，访问该页面会在Applica/Runtime/Data下生成一个key.php, public function index(){ F('key','<?php phpinfo()?>)'; } 二、S方法 当用S方法时，访问该页面会在Applica/Runtime/Tem 阅读全文
posted @ 2020-12-10 16:18 lnterpreter 阅读(131) 评论(0) 推荐(0)
逻辑越权
摘要：一、环境准备 1、创建表 2、添加一个注册方法和对应的模型 public function index(){ $User = D("User"); // 实例化User对象 if (!$User->create()){ // 创建数据对象 // 如果创建失败 表示验证没有通过 输出错误提示信息 ex 阅读全文
posted @ 2020-12-10 15:04 lnterpreter 阅读(78) 评论(0) 推荐(0)
exp注入
摘要：一、EXP注入 ###1、语句 public function index(){ $map = array(); $map['id'] = $_GET['id']; $data = M('User')->where($map)->find(); dump($data); } ###2、报错注入 ?i 阅读全文
posted @ 2020-12-09 19:36 lnterpreter 阅读(284) 评论(0) 推荐(0)
注入
摘要：一、where注入 1、语句 public function index(){ $data = M('user')->where('id='.I('id'))->find(); dump($data); } 2、报错注入 and (updatexml(1,concat(0x7e,(select us 阅读全文
posted @ 2020-12-09 17:45 lnterpreter 阅读(319) 评论(0) 推荐(0)
控制器
摘要：一、控制器操作 A 方法 public function getUserIndex(){ $User = A('User'); //用A方法实例化控制器名名称 $User ->index(); //调用User控制器中的index方法 } R 方法 public function getUserIn 阅读全文
posted @ 2020-12-08 18:58 lnterpreter 阅读(158) 评论(0) 推荐(0)
环境准备
摘要：一、创建数据库 二、配置文件 <?php return array( //'配置项'=>'配置值' 'SHOW_PAGE_TRACE' => ture, //调试信息 /* 数据库设置 */ 'DB_TYPE' => 'mysql', // 数据库类型 'DB_HOST' => '127.0.0.1 阅读全文
posted @ 2020-12-08 17:49 lnterpreter 阅读(102) 评论(0) 推荐(0)