thinkphp5 weblogic thinkphp
thinkphp 便捷关联简写
/** * 关联会员表 */ public function member() { return $this->hasOne(Member::class, 'member_id', 'member_id'); } 关联写法 /** * 详情 * @param int $order_id * @ret ......
thinkphp6的join连表查询
说明 join 要关联的（完整）表名以及别名，支持三种写法： 写法1：[ '完整表名或者子查询'=>'别名' ] 写法2：'完整表名 别名' 写法3：'不带数据表前缀的表名' condition 关联条件，可以为字符串或数组， 为数组时每一个元素都是一个关联条件。 type 关联类型，可以为: IN ......
thinkphp项目思路
官方手册 https://doc.thinkphp.cn/v8_0/setup.html 安装配置 安装 composer create-project topthink/think tp 更新 composer update topthink/framework 运行 php think run ......
Weblogic
Weblogic2023年6月21日10:481，部署weblogic环境参数安装 https://www.cnblogs.com/root-123/p/16574721.html 登陆地址：http://172.16.220.187:7001/console weblogic/weblogic 启 ......
thinkphp框架
一、框架概述 1、什么是框架 框架就是一些代码类、方法（函数）、变量、常量的集合，这些代码是功能结构性的代码（并非业务代码）。业务代码其实就是具体的一些模块的增删改查逻辑代码。 使用框架开发项目，有便于代码重用、开发效率高、代码规范好、便于功能扩展等优点。 mvc： M:模型model，处理业务数据 ......
thinkphp项目gitignore文件
以下是我在项目中常用的.gitignore文件： # 目录 /.idea/ /.vscode/ /vendor/ /runtime/ /thinkphp/ /public/uploads/ /public/upload/ /__MACOSX/ public/.well-known/ # 文件 Thu ......
ThinkPHP6的跳转案例
` // 在控制器中的某个方法中进行跳转并传递参数 public function redirectToPageWithParams() { $params = [ 'param1' => 'value1', 'param2' => 'value2', ]; // 使用 $this->redirec ......
ThinkPHP6 关于事件的简单应用
一、序章 ThinkPHP6的手册中关于【事件】章节的介绍都是直接文字说明，给出创建的类文件，并没有一个好的示例来进行补充说明。对于刚接触【事件】的同学在阅读理解上增加了一点点困难，本文就在此结合示例简单叙述下。 二、事件 事件的使用分两种方式，一个是不使用事件类，另一个使用事件类。 1、不使用事件 ......
Thinkphp相关漏洞
Thinkphp版本主要有3、5、6，相关漏洞比较多，可以使用两款工具来探测。 工具未集成的漏洞存在thinkphp lang 命令执行 thinkphp lang 命令执行 环境启动 PAYLOAD GET /public/index.php?+config-create+/&lang=../.. ......
mamp nginx thinkphp5 配置方法
thinkphp5的 nginx 配置，官方文档参考： http://static.kancloud.cn/manual/thinkphp5/177576 fastadmin的 nginx 配置，官方文档参考：https://doc.fastadmin.net/doc/faq.html server ......
ThinkPHP5.0 apache服务器配置URL重写，index.php去除
本地环境wamp .htaccess文件代码 <IfModule mod_rewrite.c> Options +FollowSymlinks -Multiviews RewriteEngine on RewriteCond %{REQUEST_FILENAME} !-d RewriteCond % ......
ThinkPHP6.x 使用指南
PHP 版本：PHP 8.1.0 框架版本：ThinkPHP 6 编辑工具：PHPStorm 2021.3.3 系统环境：Windows 10 0x01 概述 （1）简介 ThinkPHP 框架简称 TP 框架 TP 框架是免费开源的、轻量级的、简单快速且敏捷的 PHP 框架 可以免费使用 TP 框 ......
2023最新中级难度ThinkPHP面试题,包含答案。刷题必备！记录一下。
好记性不如烂笔头 内容来自 面试宝典-中级难度ThinkPHP面试题合集 问: 请描述一下ThinkPHP的核心概念MVC模式的优点和局限性。 优点： 分层架构：MVC模式将业务逻辑、用户界面和数据访问三个层次分开，提高了代码的可读性和可维护性。 可重用性强：各个模块之间的耦合度低，可以方便地重用已 ......
2023最新高级难度ThinkPHP面试题,包含答案。刷题必备！记录一下。
好记性不如烂笔头 内容来自 面试宝典-高级难度ThinkPHP面试题合集 问: 请深入解释ThinkPHP框架的核心架构和运行机制。 ThinkPHP的核心架构主要由三大部分组成：核心层（Core）、行为层（Behavior）和服务层（Service）。核心层是框架的基础，提供了基本的HTTP请求处 ......
2023最新初级难度ThinkPHP面试题,包含答案。刷题必备！记录一下。
好记性不如烂笔头 内容来自 面试宝典-初级难度ThinkPHP面试题合集 问: 请简单介绍一下ThinkPHP框架。 ThinkPHP 是一款由国内开发者开发的开源 PHP 框架，主要特点如下： 易于上手，非常适合中小型项目； 提供了一系列的模板标签库，简化视图层开发； 对 ORM 和 MVC 设计 ......
weblogic漏洞利用工具下载
GitHub链接：https://github.com/KimJun1010/WeblogicTool/releases/tag/v1.0 他需要java环境，安装jdk1.8即可。配置path环境 运行java -jar WeblogicTool_1.0.jar ......
thinkphp---电子签章功能开发示例
最近在做一个项目，需要开发电子签章的功能，也就是电子合同，下面： 具体思路：利用PDF合成，将所需要的文字，图片，合成到PDF里面。 首先下载 Fpdi 库： https://gitee.com/meiyouzhanghao/fpdi 放到 extend 里面： 具体代码示例： <?php name ......
Thinkphp 3.2 Cookie丢失导致中英文混排
问题关键： CheckLangBehavior.class.php文件中，使用cookie保存语言版本，如果cookie数据被清或者丢失，导致页面出现非预期版本 解决办法： 不使用cookie保存数据，使用session保存数据，但会出现另外一个问题，CheckLangBehavior.class. ......
Weblogic 常规渗透测试环境
Weblogic 常规渗透测试环境 本环境模拟了一个真实的weblogic环境，其后台存在一个弱口令，并且前台存在任意文件读取漏洞。分别通过这两种漏洞，模拟对weblogic场景的渗透。 weblogic版本：10.3.6(11g) Java版本：1.6 启动本环境： cd weblogic/wea ......
Weblogic < 10.3.6 'wls-wsat' XMLDecoder 反序列化漏洞（CVE-2017-10271）
Weblogic < 10.3.6 'wls-wsat' XMLDecoder 反序列化漏洞（CVE-2017-10271） Weblogic的WLS Security组件对外提供webservice服务，其中使用了XMLDecoder来解析用户传入的XML数据，在解析的过程中出现反序列化漏洞，导致 ......
ThinkPHP 2.x 任意代码执行漏洞
ThinkPHP 2.x 任意代码执行漏洞 ThinkPHP 2.x 版本中，使用preg_replace的/e模式匹配路由: $res = preg_replace('@(\w+)'.$depr.'([^'.$depr.'\/]+)@e', '$var[\'\\1\']="\\2";', impl ......
Thinkphp5报错：htmlentities() expects parameter 1 to be string, array given
注意注意： 本文对应 ThinkPHP5.1 版本。 前言 - 出现问题的原因 为避免出现 XSS 安全问题，Thinkphp5.1 默认变量输出都会使用 htmlentities 方法进行转义输出。 如果不想被转义输出，模板渲染时，需要在变量后面加上 raw方法，如：{$data|raw} 一、出 ......
weblogic导出excel遇到的问题记录
weblogic使用poi导入jar包冲突解决： https://www.cnblogs.com/ljch/p/12045160.html https://blog.csdn.net/teigakushi/article/details/17305533 https://blog.csdn.net/ ......
ThinkPHP5漏洞分析之SQL注入6
漏洞概要 本次漏洞存在于所有 Mysql 聚合函数相关方法。由于程序没有对数据进行很好的过滤，直接将数据拼接进 SQL 语句，最终导致 SQL注入漏洞 的产生。漏洞影响版本： 5.0.0<=ThinkPHP<=5.0.21 、 5.1.3<=ThinkPHP5<=5.1.25 。 不同版本 payl ......
ThinkPHP5漏洞分析之SQL注入5
漏洞概要 本次漏洞存在于 Builder 类的 parseOrder 方法中。由于程序没有对数据进行很好的过滤，直接将数据拼接进 SQL 语句，最终导致 SQL注入漏洞 的产生。漏洞影响版本： 5.1.16<=ThinkPHP5<=5.1.22 。 漏洞环境 通过以下命令获取测试环境代码： comp ......
ThinkPHP5漏洞分析之SQL注入2
漏洞概要 本次漏洞存在于 Mysql 类的 parseArrayData 方法中由于程序没有对数据进行很好的过滤，将数据拼接进 SQL 语句，导致 SQL注入漏洞 的产生。漏洞影响版本： 5.1.6<=ThinkPHP<=5.1.7 (非最新的 5.1.8 版本也可利用)。 漏洞环境 通过以下命令获 ......
ThinkPHP5漏洞分析之SQL注入3
漏洞概要 本次漏洞存在于 Mysql 类的 parseWhereItem 方法中。由于程序没有对数据进行很好的过滤，将数据拼接进 SQL 语句，导致 SQL注入漏洞 的产生。漏洞影响版本： ThinkPHP5全版本 。 漏洞环境 通过以下命令获取测试环境代码： composer create-pro ......
ThinkPHP5漏洞分析之SQL注入4
漏洞概要 本次漏洞存在于 Mysql 类的 parseWhereItem 方法中。由于程序没有对数据进行很好的过滤，直接将数据拼接进 SQL 语句。再一个， Request 类的 filterValue 方法漏过滤 NOT LIKE 关键字，最终导致 SQL注入漏洞 的产生。漏洞影响版本： Thin ......