day17 个人博客项目&TP框架&路由访问&安全写法&历史漏洞

最新推荐文章于 2026-03-26 04:18:48 发布
原创 最新推荐文章于 2026-03-26 04:18:48 发布 · 1.1k 阅读 · 0
标签
#安全
该博客介绍了基于ThinkPHP框架的CMS系统搭建及安全措施。内容包括TP框架的安装使用、内置安全写法、源码安全性评估，以及如何防止SQL注入和RCE执行。同时列举了多个常用的CMS系统实例，并探讨了通过路由访问控制器的方法。文章还提醒开发者关注框架版本和历史漏洞，以确保应用的安全性。

开发板推荐：天空星STM32F407VET6开发板

超高性价比 STM32主控 | 超高主频 | 一板兼容百芯 | 比赛神器 | 沉金彩色丝印

点击查看

前言

#知识点：

1、基于TP框架入门安装搭建使用

2、基于TP框架内置安全写法评估

3、基于TP框架实例源码安全性评估

TP框架开发的CMS

#实例-CMS源码-EyouCMS&Fastadmin&YFCMF

AdminLTE后台管理系统

layui后台管理系统

thinkcmf

H-ui.admin后台管理系统

tpshop

FsatAdmin

eyoucms

LarryCMS后台管理系统

tpadmin后台管理系统

snake后台管理系统

ThinkSNS

DolphinPHP后台管理系统

WeMall商城系统

CLTPHP

齐博CMS

DSMALL

YFCMF

HisiPHP后台管理系统

Tplay后台管理系统

lyadmin后台管理系统

hao

开发板推荐：天空星STM32F407VET6开发板

超高性价比 STM32主控 | 超高主频 | 一板兼容百芯 | 比赛神器 | 沉金彩色丝印

点击查看
最低0.47元/天 解锁文章
H-ui.admin_v2.5bootstrap管理后台源码
06-09
该源码是H-ui.admin_v2.5bootstrap管理后台源码，需要H-ui的赶紧下载了。
tplay:Tplay是一款基于ThinkPHP5 + Layui2 + Mysql开发的后台管理框架，PHP版本要求提升到5.5，Tplay集成了一般应用所必须的功能模块，为开发者减少重复性的工作，提升开发速度，规范团队开发模式。————记得star哦
04-29
Tplay 1.3.5 更新说明： 鉴于有个别朋友反馈thinkphp5.0.23存在远程命令执行漏洞，特做此次更新，这应该是Tplay最后一次更新。 1.ThinkPHP版本更新至v5.0.24 2.Layui版本更新至2.6.4 Tplay 1.3.4 更新说明： 1.ThinkPHP版本更新至v5.0.23 2.修复部分模板会报“模板文件不存在”错误的BUG。 3.调整自定义分页类的位置为app目录下，方便开发者后续直接覆盖升级thinkphp目录 Tplay 1.3.3 更新说明： 这次更新主要是填上个版本搞出来的小坑，如果自行修复过的可以不升级 1.修复部分css加载不到的错误 2.修复左侧菜单相关js报错的问题 3.调整目录结构(上个版本精简了目录，但有同学反映会影响使用，固调整回来) 4.现在当你展开一个二级菜单时，其他的二级菜单也会闭合了 5.微调控制台的布局 Tplay
EyouCms1.0前台GetShell漏洞复现
weixin_44897902的博客
12-08 4145
漏洞名称： EyouCms1.0前台GetShell 漏洞影响： EyouCms1.0 复现过程： url/index.php/api/Uploadify/preview 若出现： 则说明存在漏洞 <?php phpinfo(); 通过post数据： data:image/php;base64,PD9waHAgcGhwaW5mbygpOw== 页面返回： 访问：url/p...
EyouCMS V. 前台getshell漏洞复现
UgzWeb的博客
09-27 2130
为了保护系统安全，用户和开发者应该采取相应的安全措施，包括及时更新系统、输入验证与过滤、敏感文件保护和安全意识培训等。该漏洞允许攻击者通过构造恶意请求，在未经授权的情况下执行任意代码，从而获取服务器的控制权。对于用户输入的数据，开发者应该进行严格的验证与过滤，以防止恶意输入绕过安全机制。针对敏感文件，开发者应该采取措施进行保护，例如将敏感文件移动到非Web可访问目录或者使用访问控制机制，限制对敏感文件的直接访问。用户和开发者应该接受相关的安全意识培训，了解常见的安全漏洞和攻击技术，并采取相应的防护措施。
别再只关开关了！深入理解FastAdmin任意文件读取漏洞(CVE-2024-7928)的根因与安全加固
最新发布
weixin_30689307的博客
03-26 490
本文深入分析了FastAdmin任意文件读取漏洞(CVE-2024-7928)的根因与修复方案。该漏洞源于语言参数处理机制的缺陷，攻击者可利用路径穿越技术读取服务器敏感数据。文章详细解读了官方修复策略，包括白名单校验和框架升级，并提供了构建Web安全防御体系的实用建议。
EyouCMSv1.5.1漏洞复现
m0_69801663的博客
12-29 9349
EyouCMSv1.5.1漏洞复现
eyoucms 1.5.5任意命令执行漏洞(0day)
羽的博客
12-30 1万+
eyoucms 1.5.5任意命令执行漏洞 文章目录eyoucms 1.5.5任意命令执行漏洞一、漏洞简介二、漏洞影响三、复现过程漏洞位置漏洞分析漏洞利用 一、漏洞简介 eyoucms1.5.5后台存在任意命令执行漏洞。 二、漏洞影响 eyoucms1.5.5 三、复现过程 漏洞位置 application\admin\logic\FilemanagerLogic.php editFile函数。 漏洞分析 当我们在模板管理功能的页面中传入php代码时会被解析。但是存在过滤，过滤如下： $content =
小迪安全笔记：第十七天 PHP开发-个人博客项目&TP框架&路由访问&安全书写&历史漏洞
signored的博客
05-29 305
2.数据库语句用TP框架写法也有内置过滤sql注入。1.数据接受用TP框架写法有内置过滤sql注入。黑盒：判断是不是tp，怎么看版本--报错。2.用kunyu看历史漏洞。白盒：看源代码配置文件。
DAY17信息打点-语言框架&开发组件&FastJson&Shiro&Log4j&SpringBoot等
m0_74402888的博客
09-18 1456
有时服务器不会主动返回rememberMe=deleteMe，直接发包即可，将cookie内容改为rememberMe=1，若响应包中有rememberMe=deleteMe，基本可以确定网站是apache shiro搭建的。框架简介：简单代码的一个整合库，若使用框架只需要学习使用框架调用即可，例如文件上传功能是需要很多代码来实现的，而框架会把这个代码进行封装，直接调用即可。安全漏洞：第三方或团队的开发的封装代码框架，一般内置的过滤机制（框架和组件漏洞）
安全学习DAY17_信息打点-语言框架&组件识别
学废了的阿串的博客
08-17 1442
信息打点-语言框架识别，开发组件识别，PHP，Java，Python框架，特性识别，工具利用
Spring框架被曝0 day漏洞？
架构师小秘圈
04-03 365
文章来源：【公众号：CSDN（ID：CSDNnews）】目录真的 Spring Cloud Function SPEL RCE网传比 Spring Cloud Function RCE 更为严重的 Spring RCESpring 零日漏洞真的存在？临时修复方案继 Log4j 2 之后，听闻 Java 再次遭到漏洞攻击，这一次，似乎情况也更为严重，因为受到影响的是 Jav...
Eyoucms SSTI漏洞-2019年老文
J0o1ey Blog
05-16 1530
### 0x01 审计起因 由于在先知查看文章的时候无意看到了EyouCMS漏洞复现文章，于是产生了审计之心 0x02 EyouCMS简介 EyouCms是基于TP5.0框架为核心开发的免费+开源的企业内容管理系统，专注企业建站用户需求。提供海量各行业模板，降低中小企业网站建设、网络营销成本，致力于打造用户舒适的建站体验。这是一套安全、简洁、免费的流行CMS，包含完整后台管理、前台展示，直接下载安装即可使用。 演示网址：http://demo.eyoucms.com 官方网站：http://ww
eyoucms V1.0.4 后台任意文件读取漏洞1
08-03
漏洞简介：易优cms企业建站系统是由php+mysql开发的一套专门用于中小企业网站建设的开源cms。可以用来快速建设一个企业网站( PC，手机，微信都可以访问
TPshop的支付证书url直接访问漏洞
weixin_34111819的博客
12-13 395
2019独角兽企业重金招聘Python工程师标准>>> ...
CVE-2024-3431 EyouCMS 反序列化漏洞研究分析
shelter1234567的博客
04-28 1957
易优内容管理系统(EyouCms) 隶属于海口快推科技有限公司，专注中小型企业信息传播解决方案，利用网络传递信息在一定程度上提高了办事的效率，提高企业的竞争力。EyouCms 是一个自由和开放源码的内容管理系统，它是一个可以独立使用的内容发布系统（CMS）。以模板多、易优化、开源而闻名，是国内新锐的 PHP 开源网站管理系统，也是最受用户好评的 PHP 类 CMS 系统。EyouCms版本v.1.5.6在后台组件文件/login.php?
Eyoucms 1.5.4 后台模板修改导致RCE
weixin_60856074的博客
06-04 2240
eyoucms 1.5.4后台RCE绕过
记一次梦里的渗透测试
热门推荐
m0_55994898的博客
11-06 1万+
但是经过测试，后台并没有可以getshell的点，这点还是比较可惜的，可能是框架小众的原因，并没有发现有文章记录这个框架，哎！哈哈，这边也是成功拿下好吧，最后发现 用的是layuiadmin框架，然后只要用户名存在，都能返回密码 手机号等。打开第一个web ，居然是空白，我丢，搞事情！虽然泄露了很多接口，但是，基本上要不做了鉴权，要不就是接口错误！这边直接是发现了后台地址勒，又有信心了，直接上burp跑弱口令好吧。还是不错，直接来了两个目录遍历，并且还泄露了不少信息呢！但是，失败了，弱口令没成功！
IIS段文件名泄露漏洞
高野02blog
03-26 676
一、 漏洞描述 Internet Information Services（IIS，互联网信息服务）是由微软公司提供的基于运行Microsoft Windows的互联网基本服务。 Microsoft IIS在实现上存在文件枚举漏洞，攻击者可利用此漏洞枚举网络服务器根目录中的文件。 危害：攻击者可以利用“~”字符猜解或遍历服务器中的文件名，或对IIS服务器中的.Net Framework进行拒绝服务攻击。 二、 漏洞成因 为了兼容16位MS-DOS程序，Windows为文件名较长的文件（和文件夹）生成了对应的
ueditor php上传漏洞,Tpshop Ueditor.php任意文件上传
weixin_33181159的博客
03-11 1203
in `/application/admin/controller/Ueditor.php line 80`, when action=uploadfile, FILES lead to function `upFile````case 'uploadfile':$fieldName = $CONFIG2['fileFieldName'];$result = $this->upFile($f...
ThinkPHP-Shop2020版本的商城CMS前端SQL注入
失心少年
06-26 1008
ThinkPHP-Shop2020版本的商城CMS前端SQL注入。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

匿名用户0x3c

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值