-
thinkphp使用PHPMailer发送邮件
第一步：准备PHPMailer 使用PHPMailer发送邮件，首先下载个PHPMailer 将下载的PHPMailer放到thinkphp文件夹里面的thinkphpExtendVendor 第二步：配置配置文件 修改conf.php文件 邮件配置： //邮件配置...
栏目：thinkphp教程 点击：447 日期：2015-04-21 -
thinkphp 去掉URL 里面的index.php
例如你的原路径是 http://localhost/test/index.php/home/goods/index.html 那么现在的地址是 http://localhost/test/home/goods/index.html 如何去掉index.php呢? 1.httpd.conf配置文件中加载了mod_rewrite.so模块 //在APAC...
栏目：thinkphp教程 点击：314 日期：2015-04-20 -
thinkphp最新版3.0RC1存在XSS漏洞 - 网站安全 - 自学
thinkphp最新版3.0RC1错误提示页面存在一个艰难的XSS漏洞（需要鼠标动作放到重试激活）http://www.thinkphp.cn/index.php/%22onmouseover=prompt%289537209%29%3E修复方案：官方都是专家作者 鱼化石...
栏目：网站安全 点击：31 日期：2015-04-17 -
康师傅玩转台湾活动站使用thinkphp导致命令执行
thinkphp 2.1造的孽详细说明：http://ksftea.com/index.php/module/action/param1/%7B$%7Bphpinfo()%7D%7D www.2cto.com修复方案：升级作者 random_...
栏目：网站安全 点击：46 日期：2015-04-17 -
thinkphp框架任意代码执行漏洞利用及修复 - 网站安
thinkphp是一个开源的PHP框架， 是为了简化企业级应用开发和敏捷WEB应用开发而诞生的。最早诞生于2006年初，原名FCS，2007年元旦正式更名为thinkphp，并且遵循Apache2开源协议发布。早期的思...
栏目：网站安全 点击：41 日期：2015-04-17 -
thinkphp framework 任意代码执行漏洞预警 - 网站安全
thinkphp是一个国内使用很广泛的老牌PHP MVC框架。貌似国内有不少创业公司或者项目都用了这个框架。最近官方发布了一个安全补丁，官方表述是：该URL安全漏洞会造成用户在客户端伪造...
栏目：网站安全 点击：35 日期：2015-04-17 -
thinkphp开发框架xss - 网站安全 - 自学php
简要描述：开源php开发框架默认存在xss漏洞，导致所有使用该框架开发的系统都存在xss漏洞详细说明：对不不存在的模块处理错误不当，导致xss漏洞漏洞证明：以超级巡警测试http://i.s...
栏目：网站安全 点击：30 日期：2015-04-17 -
thinkphp 3.0 爆路径 - 网站安全 - 自学php
1. thinkphp3.0 模块加载失败，出错信息爆应用程序路径。漏洞证明：检测有两种情况1. 可执行命令，这个估计是伪3.0版本？交大定票此站到可以执行命令http://piao.eeyes.net/index.php/module/acti...
栏目：网站安全 点击：127 日期：2015-04-17 -
thinkphp 2.1最新漏洞 - 网站安全 - 自学php
thinkphp 2.1的版本我们来分析下漏洞吧官方发布了一个安全补丁表述是：该URL安全漏洞会造成用户在客户端伪造URL，执行非法代码。官方的补丁:/trunk/thinkphp/Lib/Core/Dispatcher.class.php125 ndash...
栏目：网站安全 点击：41 日期：2015-04-17 -
thinkphp最新版3.0RC1存在XSS漏洞 - 网站安全 - 自学
thinkphp最新版3.0RC1错误提示页面存在一个艰难的XSS漏洞（需要鼠标动作放到重试激活）http://www.thinkphp.cn/index.php/%22onmouseover=prompt%289537209%29%3E修复方案：官方都是专家作者 鱼化石...
栏目：网站安全 点击：36 日期：2015-04-17
