花費 14 ms
CTF兩個經典的文件包含案例

案例一URL:http://120.24.86.145:8003/代碼 其實就是拼接eval可構造如下語句: 到了代碼里就是 案例二 ...

Mon Mar 19 06:07:00 CST 2018 0 6448
Thinkphp的自定義路由(route.php)

廢話:因為thinkphp的默認路由會導致URL特別長,從而會影響搜索引擎優化。所以就衍生了自定義路由,盡量將URL縮短。 這是默認的路由文件: hello可以很明顯的跟/index ...

Sat Oct 06 05:07:00 CST 2018 0 1918
Thinkphp/ThinkAdmin報:SQLSTATE[HY000] [2002] Connection refused錯誤

thinkadmin是thinkphp二開過來的,所以解決方案理論上一致的哈。 今天遇到這個問題,然后沒搜到(之前解決過的忘了方法)然后記起來了,就博客園記錄一下,方便后來者。 錯誤圖長這樣: ...

Mon Nov 16 19:55:00 CST 2020 0 619
thinkphp 前后端分離

thinkphp 前后端分離 簡單記錄一下之前學習tp的歷程吧。 前端HTML頁面渲染 這樣的話,你需要將你的前端文件放到application/index/view,view文件 ...

Wed Jan 29 09:57:00 CST 2020 0 835
phpStudy apache無法啟動 apache啟動后又停止

一、是防火牆攔截; 二、是80端口已經被別的程序占用,如IIS,迅雷等; 三、是沒有安裝VC9運行庫,php和apache都是VC9編譯; 四、虛擬機配置路徑中有中文; 五、在檢測端口后強制重 ...

Thu Jan 10 21:45:00 CST 2019 0 629
php sprintf格式化注入

URL:http://efa4e2c2b8df4ce69454639f4e3727071652c31167f341a4.game.ichunqiu.com/ 簡單的說就是sprintf中%1$\'會 ...

Fri Jul 27 04:58:00 CST 2018 0 768
Metlnfo cms后台getshell漏洞復現

整體思路 挖掘偽全局變量 然后找可控參數進行利用#偽全局變量:可理解為全局變量,例部分CMS為了全局過濾SQL注入或者XSS之類的漏洞就會將GET、POST、COOKIE等請求借 ...

Thu Apr 12 19:11:00 CST 2018 0 848

 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM