6.0.0 中有两个版本存在该漏洞, dev 版本只能覆盖任意位置的文件,6.0.0-1 则可以在特定的情况下控制写入的内容实现 getshell,看到一些师傅的 blog 的文章使用 composer 下载的源码, Thinkphp6 也确实开始使用 compos...
大年初五，根据我们SINE安全的网站安全监测平台发现，thinkphp官方6.0版本被爆出高危的网站代码漏洞，该漏洞可导致网站被植入网站木马后门文件也叫webshell，具体产生的原因是session ID参数值这里并未对其做详细的安全过滤...
漏洞测试代码 application/index/controller/Index.php 。
ThinkPHP 是一个快速、简单的基于 MVC 和面向对象的轻量级 PHP 开发框架，遵循 Apache2 开源协议发布。ThinkPHP从诞生以来一直秉承简洁实用的设计原则，在保持出色的性能和至简的代码的同时，也注重开发体验和易用性，为 WEB...
知道这个情况后，立即翻身起来，让朋友发给我必要的信息，把网站的日志下载到本地，因为网站本身的访问量不是很大，所以直接使用 notepad++ 来手动分析。...
本系列文章将针对ThinkPHP的历史漏洞进行分析，今后爆出的所有ThinkPHP漏洞分析，也将更新于ThinkPHP-Vuln(https://github.com/Mochazz/ThinkPHP-Vuln) 项目上。本篇文章，将分析 ThinkPHP中存在的文件包含漏洞。...
对于使用虚拟空间的站长来说，PHP的一些配置是很难更改的，不过PHP给我们提供一个ini_set函数，可以临时修改PHP配置文件php.ini的设置，无需打开此文件，并且在代码执行结束后，就会还原，特别适合虚拟主机上临时修改PHP配置使用...
在所有的编程语言中，方法或者函数，都可以传递一些参数进来进行业务逻辑的处理或者计算。这没什么可说的，但是在PHP中，方法的参数还有许多非常有意思的能力，下面我们就来说说这方面的内容。...
