記一次在tp5代碼執行下的pcntl_exec瞎操作
0x00 已知條件 tp 5 路由代碼執行 php 7.3.9，thinkphp 5.0.22 linux 有cloudflare disable_function禁用以下函數 passthru,exec,system,chroot,chgrp ...
原文：記一次tp5查詢分頁的坑
查詢是必須使用模型的查詢方法例如， list ZlorderModel::where usertel , gt paginate this gt assign list , list 否則在分頁之后會出現第二頁數據丟失。。。。。。好煩啊微信的官方人員就是個水貨老和我說看文檔，我真的想說你們寫的那么爛好意思叫人看 你看看人家隔壁的支付寶 甩你們幾條街 我是真的服氣，微信服務器跟大姨媽一樣，瘋狂回調我 ...
2019-01-09 20:48 1 696 推薦指數：
相關推薦
記一次有趣的tp5代碼執行
0x00 前言 朋友之前給了個站，拿了很久終於拿下，簡單記錄一下。 0x01 基礎信息 漏洞點：tp 5 method 代碼執行，payload如下 無回顯，根據payload 成功判斷目標thinkphp 版本應為5.0.23 有waf，waf攔截了以下內容 ...
tp3、tp5 輸出上一次sql語句
我們在編碼的過程中，有時候程序返回的結果不容易排錯，這時候就有必要輸出原生sql語句來便於我們檢查。 目前整理了TP3，和TP5的輸出方式 TP3 M()->getLastSql(); TP5 Db::getLastSql(); 另外TP3 Model 的基本用法 ...
記一次tp5.0.24
記錄一下tp5.0.24,感覺此站應該是閹割版，按理來說tp5.0.24應該沒有rce的。網站是非法站點，不用擔心未授權。還是先報錯一手，發現是5.0.24的，當時想應該沒有希望了，但是還是抱着試一試的心態，用exp打一打 然后發現打動了，哈哈哈哈。disable_function倒是挺多 ...
記一次lombok踩坑記
引言 今天中午正在帶着耳機遨游在代碼的世界里，被運營在群里@了，氣沖沖的反問我最近有刪生產的用戶數據的嗎？我肯定客氣的回答道沒有呀？生產的數據我怎么能隨隨便便可以刪除，這可是公司的紅線，再說了我也沒有數據庫的刪除權限啊，不過查詢權限還是有的。趕緊登上堡壘機，然后去生產數據庫查一下數據，查了一下 ...
tp5 分頁
(1) $pageNow =$_POST["page"]=1; //當前顯示第幾頁 $pageSize = 10; //每頁顯示的數量 $rowCount = 0; //要從數據庫中獲取 //如果 ...
TP5之一次選擇多張圖片並預覽
當前代碼功能有一些缺陷，可以關注最新的博客進行查看（https://www.cnblogs.com/ovim/p/12442054.html），如果您有興趣，可以自己研究研究，歡迎溝通交流 ...