laravel rce
Laravel框架log权限的问题
storage目录权限已经设置成777，每天首次访问都会报以下异常： The stream or file "/var/www/storage/logs/laravel.log" could not be opened: failed to open stream: Permission denie ......
03 RCE
目录： RCE： RCE RCE:远程命令注入 一些常见考法： Bash盲注： import time import requests url="http://51934713-a8a8-4fd7-bef6-8876cee55fdf.node4.buuoj.cn:81/" result = "" f ......
laravel:目录结构(10.27.0)
一，相关文档: https://learnku.com/docs/laravel/10.x/structure/14837#c2b9f4 二，app目录 1,如图: 2,各目录的用途: console:所有自定义的控制台命令 Exceptions:异常处理器 Http/Controllers:控制器 ......
laravel:自动加载自定义类(10.27.0)
一，配置 1,在laravel项目的根目录下添加extend目录,如图: 2,编辑composer.json,在autoload增加一行： "":"extend/", 如图: 生成自动加载文件: liuhongdi@lhdpc:/data/laravel/dignews$ composer dump ......
渗透中 PoC、Exp、Payload、RCE、IOC，Shellcode 的区别
PoC: 全称“Proof of Concept”，中文“概念验证”，常指 段漏洞证明的代码。 Exp: 全称“Exploit”，中文“利用”，指利用系统漏洞进行攻击的动作作。 Payload: 中文“有效载荷”，指成功 exploit 之后，真正在目标系统执行的代码或指令 RCE: RCE(rem ......
laravel:文件操作(10.27.0)
一，相关文档: https://learnku.com/docs/laravel/10.x/filesystem/14865 二，配置.env和config 1, .env中 IMG_HOST = "http://192.168.219.6" IMG_DIR = "/var/www/html" 2， ......
laravel:软链接/符号链接(10.27.0)
一，相关文档: https://learnku.com/docs/laravel/10.x/structure/14837#c2b9f4 Storage 目录 storage 目录包含日志、编译后的 Blade 模板、基于文件的会话、文件缓存和框架生成的其他文件。 该目录分为 app、framewo ......
【漏洞复现】瑞友天翼应用虚拟化系统RCE漏洞
免责申明 本公众号的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用 ......
Laravel模型关系 一对一深入研究
一，主表book class Book extends Model{ // protected $fillable=['title','price','num']; public function bookCard(){ return $this->hasOne(BookCard::class); ......
Laravel简单模型使用
1，创建模型 php artisan make:model Book -m创建模型book 并生成迁移文件 2，Book迁移文件 public function up(){ Schema::create('books', function (Blueprint $table) { $table->i ......
laravel中间件简单实用Middleware 过滤HTTP请求
1，创建中间件 php artisan make:middleware Activery 2，中间写过滤 public function handle($request, Closure $next){ if($request->age<20){ return redirect('home'); } ......
Kafka反序列化RCE漏洞（CVE-2023-34040）
Spring Kafka 是 Spring Framework 生态系统中的一个模块，用于简化在 Spring 应用程序中集成 Apache Kafka 的过程，记录 (record) 指 Kafka 消息中的一条记录。这一个漏洞所影响的组件其实是 Spring-Kafka，严格意义上来说并不算是 ... ......
laravel 验证器相关
laravel 验证器,参数具备多种类型验证 //控制器 //正常情况下验证 public function getList(ListRequest $request){ $params = $request->validated(); } ` //参数具备多种类型验证 use Illuminate ......
Laravel教程推荐
实战教程推荐 React Js 与 Laravel 构建完整的 PWA 电子商务项目 精通 Laravel 9、Vue 3 和 Inertia Fullstack 2023 Vue 3、Nuxt.js 和 Laravel：快速指南 – 高级 Laravel 8.X 电子商务 VS React Js ......
laravel:确认密码的验证器(10.27.0)
一，相关文档 https://learnku.com/docs/laravel/10.x/validation/14856#rule-confirmed 说明： confirmed#： 验证字段必须与 {field}_confirmation 字段匹配。例如，如果验证字段是 password，则输入 ......
laravel:Laravel-Excel 3.1.48 导出数据到excel(10.27.0)
一，关于第三方库Laravel-Excel 官方代码站: https://github.com/SpartnerNL/Laravel-Excel 文档地址: https://docs.laravel-excel.com/3.1/getting-started/ 二，安装/配置 1,用composer ......
laravel:自定义常量/公共函数(10.27.0)
一，配置: 1,在bootstrap/app.php中添加两行: 1 2 3 4 // 常量定义文件 require __DIR__ . '/const.php'; // 公共函数定义文件 require __DIR__ . '/function.php'; 二，php代码 1，自定义常量:boot ......
laravel:生成zip压缩包并下载(10.27.0)
一，php代码: 1,封装类: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 <?php namespace App\extend\zip; class Zip { //打包一个zip文件 public function ma ......
laravel:使用session(10.27.0)
一，相关文档: https://learnku.com/docs/laravel/10.x/session/14855 二，配置session 文件:config/session.php 'driver' => env('SESSION_DRIVER', 'file'), //session驱动,默 ......
laravel:用户认证之 lcobucci/jwt 4.0.4(10.27.0)
一，安装第三方库 1，官方代码站: https://github.com/lcobucci/jwt 文档地址: https://lcobucci-jwt.readthedocs.io/en/latest/ 2,用composer安装 liuhongdi@lhdpc:/data/laravel/dig ......
laravel报错:post到不存在的路由时触发MethodNotAllowedHttpException(10.27.0)
一，报错信息 post到不存在的路由时，会触发MethodNotAllowedHttpException,提示信息: The POST method is not supported for route login/login. Supported methods: GET, HEAD." The ......
laravel:所有view共享数据(10.27.0)
一，php代码: 1,app\providers\AppServiceProvider.php 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 <?php namesp ......
laravel:前后端分离的图形验证码(10.27.0 / gregwar/captcha v1.2.0)
一，第三方库： 官方代码库: https://github.com/Gregwar/Captcha 二，安装第三方库 1,用composer安装 liuhongdi@lhdpc:/data/laravel/dignews$ composer require gregwar/captcha 2,安装完 ......
CTFHub-RCE通关实况
CTFHub-RCE通关实况 eval执行 首先打开网页，发现如下的后端代码 发现这里直接调用了超全局变量REQUEST，证明这里get和post两种方法都可以用，但我们需要先判断目标系统是windows还是linux，我们先用在本地物理机ping一下该网址，发现TLL的值为53，那目标网址机器系统 ......
Laravel中Seeder和Factory都能填充数据，区别整理
Seeder 和 Factory 都是用于填充模拟数据的工具，但它们在使用方式和应用场景上有一些区别。 Seeder（数据填充器）： Seeder 是 Laravel 框架中的一种机制，用于填充数据库表中的初始数据。Seeder 允许您定义和执行数据库表的初始数据填充操作。您可以创建一个或多个 Se ......
laravel:多图片上传(10.27.0/前端vue)
一，相关文档 https://learnku.com/docs/laravel/10.x/filesystem/14865#481e03 二，前端vue代码 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 ......
laravel:单图片上传(10.27.0/前端vue)
一，相关文档 https://learnku.com/docs/laravel/10.x/filesystem/14865#481e03 二，前端vue代码 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 ......
laravel:单元测试之model(10.27.0)
一，相关文档 https://learnku.com/docs/laravel/10.x/testing/14895 二，php代码 1，查看laravel自带的phpunit的版本 liuhongdi@lhdpc:/data/laravel/dignews$ ./vendor/bin/phpuni ......
laravel:维护模式:上线/下线(10.27.0)
一，相关文档: https://learnku.com/docs/laravel/10.x/configuration/14836#972c4c 二，用artisan工具实现上线下线 1,下线,进入维护模式 [root@img dignews]# /usr/local/soft/php8.2.5/b ......