laravel rce

laravel:使用路由中间件限制ip地址(10.27.0)

一,相关文档: https://learnku.com/docs/laravel/10.x/middleware/14846 二,创建middleware liuhongdi@lhdpc:/data/laravel/dignews$ php artisan make:middleware Check ......
中间件 路由 laravel 地址 10

laravel:使用全局中间件限制ip地址(10.27.0)

一,相关文档: https://learnku.com/docs/laravel/10.x/middleware/14846 二,创建middleware liuhongdi@lhdpc:/data/laravel/dignews$ php artisan make:middleware Check ......
中间件 全局 laravel 地址 10

RCE原理及利用

RCE(remote command/code execuate) 指应用程序过滤不严,用户可以将代码注入到应用中,最后由服务器来运行代码。如果这样的漏洞存在,相当于得到了shell 成因:1.程序中含有可以执行代码的函数或者语言结构;2.传入第一点的参数,客户端可控,直接修改或影响 相关函数及语句 ......
原理 RCE

Laravel Faker Readme

Faker Faker is a PHP library that generates fake data for you. Whether you need to bootstrap your database, create good-looking XML documents, fill-in ......
Laravel Readme Faker

laravel:自定义异常(10.27.0)

一,创建exception: liuhongdi@lhdpc:/data/laravel/dignews$ php artisan make:exception ApiException INFO Exception [app/Exceptions/ApiException.php] created ......
laravel 10 27

laravel:异常时返回json(10.27.0)

一,相关文档: https://learnku.com/docs/laravel/10.x/errors/14857#87364d 二,php代码: 1,app\exceptions\Handler.php 增加以下一段: 1 2 3 4 5 6 7 8 9 10 11 //重写render pub ......
laravel json 10 27

laravel:配置回退路由404(10.27.0)

一,相关文档: https://learnku.com/docs/laravel/10.x/routing/14845#ad9737 二,php代码 在routes/web.php中添加以下代码: 1 2 3 4 5 6 7 8 //配置回退路由,起兜底作用 Route::fallback(func ......
路由 laravel 404 10 27

攻防世界 Web php_rce

打开页面发现使用了ThinkPHP框架 参考https://blog.csdn.net/qq_30889301/article/details/130581008博客进行解题 ThinkPHP是一个基于PHP语言的开源Web应用框架,它提供了一系列的工具和组件,可以帮助开发人员更快速、更高效地构建W ......
php_rce 世界 Web php rce

laravel:返回统一格式的json

一,参考文档 https://learnku.com/docs/laravel/10.x/responses/14850 二,php代码 1,App\extend\result\Result.php 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 ......
laravel 格式 json

laravel:接收请求参数(10.27.0)

一,相关文档: https://learnku.com/docs/laravel/10.x/requests/14849#e16c06 二,php代码: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 2 ......
参数 laravel 10 27

Laravel 代码重构:使用 Services, Events, Jobs, Actions 来重构控制器方法

我听到关于 Laravel 最热门的问题之一是「如果构建项目」。如果我们缩小范围,它的大部分听起来像「如果逻辑不应该在控制器中,那么我们应该把它放在那里?」问题是这些问题没有单一的正确答案。Laravel 给予了你自主选择结构的灵活性,这既是好事,也是坏事。你不会在官方的 Laravel 文档中找到 ......
控制器 Services Laravel Actions 代码

laravel artisan命令大全

来源:http://www.shanhubei.com/archives/2817.html 1.选项: 命令 中文 -h, --help 显示给定命令的帮助。 当没有给出命令时显示列表命令的帮助 -q, --quiet 不输出任何消息 -v, --version 显示此应用程序版本 --ansi| ......
命令 laravel artisan 大全

laravel:创建一个controller(10.27.0)

一,从命令行创建controller liuhongdi@lhdpc:/data/laravel/dignews$ ls app/Http/Controllers/NewsController.php app/Http/Controllers/NewsController.php 二,php代码 1 ......
controller laravel 10 27

laravel:从配置文件中读取值(10.27.0)

一,添加配置数据 1,在.env中添加: FILE_HOST="https://file.lhd.com" FILE_BASE_DIR="/web/site/file/html/image" 2,在config目录下新建文件: image.php,内容: <?php return [ 'defaul ......
laravel 文件 10 27

laravel:安装laravel(10.27.0)

一,官方网站: https://laravel.com/ 中文文档可参见: https://learnku.com/docs/laravel/10.x 二,用composer创建项目: 1,创建项目 liuhongdi@lhdpc:/data/laravel$ composer create-pro ......
laravel 10 27

laravel:artisan的常用命令(10.27.0)

一,列出所有命令 liuhongdi@lhdpc:/data/laravel/dignews$ php artisan list 二,显示命令的帮助信息: liuhongdi@lhdpc:/data/laravel/dignews$ php artisan help serve Descriptio ......
命令 常用 laravel artisan 10

laravel:artisan serve指定ip和端口(10.27.0)

一,查看serve的帮助文档: liuhongdi@lhdpc:/data/laravel/dignews$ php artisan help serve Description: Serve the application on the PHP development server Usage: ......
端口 laravel artisan serve 10

Laravel Macro 让你的代码更简洁,更具有可读性

来源:http://www.shanhubei.com/archives/2806.html 你可以把它理解成为 trait 中的一个方法,还有点和我们开发中常用助手文件中 helpers 中的方法类似,其目的是将 Laravel 的内部组件进行横向扩展以全局通用。 下面我们来看一个例子: User ......
可读性 Laravel 代码 Macro

laravel 中layout模板

Blade布局是指具有多个公共部分的布局,可以在整个应用程序中使用,无需为此加载多个文件。公共区域包括页眉、页脚、侧边栏等。它包括Blade语法。我们也使用相同的文件夹结构/resources/views来存储布局。让我们创建一个简单的基本Blade布局。在/resources/views/layo ......
模板 laravel layout

laravel一键开发阿里云短信

提示:应用依赖芒果系统,文档末尾有链接。 需求: 在laravel框架中,对接阿里云短信,实现短信验证码请求。 在商店中点击一下安装按钮 在输入框内输入安装密码 点击 扩展-》设置 设置好安装密码和卸载密码,提示:卸载的时候会删除本地所有代码和相关的数据库表。 如果提示购买插件,则需要在官网购买响应 ......
laravel 短信

绕过preg_match函数并使用本地命令RCE

来自[FBCTF2019]RCEService: 题目本身不难,但这个知识点值得一提。 首先打开是一个输入JSON格式的cmd执行,随便输了输看看回显: 我输了个{"cmd" : "ls"} 嗯?直接出目录了?按道理来说应该有过滤吧。 果然输入ls /就: 显然把斜杠过滤了,试了试其他的语句,发现c ......
preg_match 函数 命令 match preg

Laravel 设置表前缀

Laravel 是一个流行的 PHP 框架,被广泛地应用在 Web 应用程序的开发中。在 Laravel 中,我们可以非常方便地操作数据库,不仅支持多种类型的数据库,还提供了丰富的 ORM 实现,比如 Eloquent ORM,使得我们可以非常高效地与数据库进行交互。 在一些情况下,我们可能需要给 ......
前缀 Laravel

Laravel artisan命令-make:model(创建模型类)

描述 创建新的Eloquent模型类 命名规则 驼峰命名,类文件名 必须 为 数据库表名「单数」,如:app/Models/User.php 用法 模型通常位于 app\Models 目录中,如果app下没有Models目录,可以在模型前添加Models目录。 有app\Models目录 php a ......
模型 命令 Laravel artisan model

laravel进阶---repository仓库模式的使用【转】

前言在自学了一段时间的laravel之后,小编自认为对于laravel这个框架还是基本可以掌握的。但是最近看了一份实验室的项目源码之后,小编感触良多。首先别人的代码总体上给人一种既简洁明了又高大上的感觉,代码看着简单但仔细去看,有的地方小编也一时看不懂。再反过来看小编自己的代码 (写的那是啥,简直惨 ......
repository 仓库 laravel 模式

Laravel框架中如何使用 Repository 模式

若将数据库逻辑都写在model,会造成model的肥大而难以维护,基于SOLID原则,我们应该使用Repository模式辅助model,将相关的数据库逻辑封装在不同的repository,方便中大型项目的维护。 Version:Laravel 5.1.22 数据库逻辑 在CRUD中,CUD比较稳定 ......
Repository 框架 Laravel 模式

php的laravel框架快速集成微信登录

本文面向的是php语言laravel框架的用户,介绍的是基于该框架实现的一个简易集成微信登录的方法。使用方法如下: 1. 安装php_weixin_provider 在项目下运行composer require thirdproviders/weixin,即可完成安装。安装成功后,在项目的vendo ......
框架 laravel php

Laravel Repository 仓库模式【转】

详细: 1. Repository 模式作用和实现原理;理论MVC 分层缺点MVC 作为一种传统的分层模型已经服务过很多 WEB 应用,非常成熟。Controller 需要直接调用对应的 Model 来完成数据交互,这样不可避免的造成了强耦合,也造成了 Controller 和 Model 的臃肿一 ......
Repository 仓库 Laravel 模式

laravel怎么设置跨域(两种方式)

来源:https://www.shanhubei.com/archives/2777.html 在前后端分离的项目中,前端请求后端接口时可能会遇到跨域的问题。其中,一个典型的场景是:前端项目运行在 http://localhost:8080,而后端项目运行在 http://localhost:800 ......
laravel 方式

laravel8对接阿里云sdk刷新cdn缓存接口RefreshObjectCaches

<?php namespace App\Admin\Forms; use Encore\Admin\Widgets\Form; use Illuminate\Http\Request; use AlibabaCloud\Client\AlibabaCloud; use AlibabaCloud\Cl ......

Laravel RCE后渗透利用

引言 水一篇文章,本文介绍了常规laravel组件 RCE后的简单后渗透利用,常见的RCE Nday例如:CVE-2021-3129,篇幅内很多利用方式与 Aspera Faspex RCE后渗透利用 文章中类似,因此就不赘述了。 维持权限 RCE通过反弹shell命令,获取nc shell,但此时 ......
Laravel RCE