本文目录
- ThinkPHP框架任意文件读取高危漏洞，具体代码在哪
- thinkphp 用query 会有sql注入漏洞吗
- thinkphp5 sha1怎么解密
- thinkphp5数据问题
- ThinkPHP 3.2.0 的注入漏洞，如何在这个程序利用
- thinkPHP5中的与原本的I方法用什么东西替代了
- 如何解决thinkphp5中验证码常见问题
- Thinkphp最新的3.2系列版本有哪些漏洞
- ThinkPHP 1.5.0 漏洞求助
- php中thinkphp5中url问题
ThinkPHP框架任意文件读取高危漏洞，具体代码在哪
打开腾讯电脑管家——工具箱——修复漏洞，进行漏洞扫描和修复。
建议设置开启自动修复漏洞功能，开启后，电脑管家可以在发现高危漏洞（仅包括高危漏洞，不包括其它漏洞）时，第一时间自动进行修复，无需用户参与，最大程度保证用户电脑安全。尤其适合老人、小孩或计算机初级水平用户使用。开启方式如下：进入电脑管家“修复漏洞”模块—“设置”，点击开启自动修复漏洞即可。
thinkphp 用query 会有sql注入漏洞吗
给你一个防范注入的建议吧，在使用thinkphp中有限使用原生的方法进行sql操作，次要的选择才是query进行sql操作，thinkphp的参数绑定机制可以很好的方法sql注入，但是如果你执意要用query操作，那就要小心再小心
thinkphp5 sha1怎么解密
直接用md5函数就可以,md5是php函数，TP中没有封装，比如 $pwd = $_GET[’pwd’];echo $pwd = md5($pwd);
thinkphp5数据问题
可以使用闭包查询，例
Db::table(’think_user’)-》select(function($query){
$query-》where(’name’,’thinkphp’)
-》whereOr(’id’,’》’,10);
});
where和whereOr都可以使用多个条件（数据格式）
-thinkphp5漏洞
ThinkPHP 3.2.0 的注入漏洞，如何在这个程序利用
Thinkphp里面的where方法是具有过滤作用的，也就是说你这里想通过openid参数去注入是失败的。因为where方法对传入的参数进行了转义。具体可以去看下源码。
thinkPHP5中的与原本的I方法用什么东西替代了
过去的单字母函数已完全被替换掉，如下：
S=》cache，C=》config，M/D=》model，U=》url，I=》input，E=》exception，L=》lang，A=》controller，R=》action
ThinkPHP是为了简化企业级应用开发和敏捷WEB应用开发而诞生的。最早诞生于2006年初，2007年元旦正式更名为ThinkPHP，并且遵循Apache2开源协议发布。ThinkPHP从诞生以来一直秉承简洁实用的设计原则，在保持出色的性能和至简的代码的同时，也注重易用性。并且拥有众多原创功能和特性，在社区团队的积极参与下，在易用性、扩展性和性能方面不断优化和改进。-框架
ThinkPHP是一个快速、兼容而且简单的轻量级国产PHP开发框架，诞生于2006年初，原名FCS，2007年元旦正式更名为ThinkPHP，遵循Apache2开源协议发布，从Struts结构移植过来并做了改进和完善，同时也借鉴了国外很多优秀的框架和模式，使用面向对象的开发结构和MVC模式，融合了Struts的思想和TagLib（标签库）、RoR的ORM映射和ActiveRecord模式。-thinkphp5漏洞
如何解决thinkphp5中验证码常见问题
第一个问题就是：
提示Call to undefined function captcha_src()。这是因为我们的扩展目录不存在验证文件。我们采用comoser进行安装(这里就介绍这一种了)或者采用直接到官网下载完版本的。
在我们的vendor目录下运行如下命令。
composer require topthink/think-captcha
接下来，我们的目录下会出现如下目录。
第二个问题：如果图片路径错误问题，按照如下图片所示添加内容。
第三个问题：配置项配置不正确。找到我们的config.php文件添加将下面的参数值设置为true。
’url_route_on’ =》 true,
好了，设计到的问题已经介绍完了，不知道为你解决没？如果没欢迎骚扰。
-框架
Thinkphp最新的3.2系列版本有哪些漏洞
PHP5.3以上版本（注意：PHP5.3dev版本和PHP6均不支持）
支持的服务器和数据库环境
支持Windows/Unix服务器环境
可运行于包括Apache、IIS和nginx在内的多种WEB服务器和模式
支持Mysql、MsSQL、PgSQL、Sqlite、Oracle、Ibase、Mongo以及PDO等多种数据库和连接
对于刚刚接触PHP或者ThinkPHP的新手，我们推荐使用集成开发环境WAMPServer（wampserver是一个集成了Apache、PHP和MySQL的开发套件，而且支持不同PHP版本、MySQL版本和Apache版本的切换）来使用ThinkPHP进行本地开发和测试。
-thinkphp5漏洞
ThinkPHP 1.5.0 漏洞求助
ThinkPHP 3.1.3及之前的版本存在一个SQL注入漏洞,漏洞存在于ThinkPHP/Lib/Core/Model.class.php 文件
根据官方文档对”防止SQL注入”的方法解释(见http://doc.thinkphp.cn/manual/sql_injection.html)
使用查询条件预处理可以防止SQL注入,没错,当使用如下代码时可以起到效果:
$Model-》where(“id=%d and username=’%s’ and xx=’%f’”,array($id,$username,$xx))-》select();
或者
$Model-》where(“id=%d and username=’%s’ and xx=’%f’”,$id,$username,$xx)-》select();
但是,当你使用如下代码时,却没有”防止SQL注入”效果(而官方文档却说可以防止SQL注入):
$model-》query(‘select * from user where id=%d and status=%s’,$id,$status);
或者
$model-》query(‘select * from user where id=%d and status=%s’,array($id,$status));
原因:
ThinkPHP/Lib/Core/Model.class.php 文件里的parseSql函数没有实现SQL过滤.
原函数:
protected function parseSql($sql,$parse) {
// 分析表达式
if(true === $parse) {
$options = $this-》_parseOptions();
$sql = $this-》db-》parseSql($sql,$options);
}elseif(is_array($parse)){ // SQL预处理
$sql = vsprintf($sql,$parse);
}else{
$sql = strtr($sql,array(‘__TABLE__’=》$this-》getTableName(),’__PREFIX__’=》C(‘DB_PREFIX’)));
}
$this-》db-》setModel($this-》name);
return $sql;
}
验证漏洞(举例):
请求地址:
http://localhost/Main?id=boo” or 1=”1
或
http://localhost/Main?id=boo%22%20or%201=%221
action代码:
$model=M(‘Peipeidui’);
$m=$model-》query(‘select * from peipeidui where name=”%s”‘,$_GET[‘id’]);
dump($m);exit;
或者
$model=M(‘Peipeidui’);
$m=$model-》query(‘select * from peipeidui where name=”%s”‘,array($_GET[‘id’]));
dump($m);exit;
结果:
表peipeidui所有数据被列出,SQL注入语句起效.
解决办法:
将parseSql函数修改为:
protected function parseSql($sql,$parse) {
// 分析表达式
if(true === $parse) {
$options = $this-》_parseOptions();
$sql = $this-》db-》parseSql($sql,$options);
}elseif(is_array($parse)){ // SQL预处理
$parse = array_map(array($this-》db,’escapeString’),$parse);//此行为新增代码
$sql = vsprintf($sql,$parse);
}else{
$sql = strtr($sql,array(‘__TABLE__’=》$this-》getTableName(),’__PREFIX__’=》C(‘DB_PREFIX’)));
}
$this-》db-》setModel($this-》name);
return $sql;
}
总结:
不要过分依赖TP的底层SQL过滤,程序员要做好安全检查
不建议直接用$_GET,$_POST
-框架
php中thinkphp5中url问题
打开F12开发工具，切换到Network选项卡。
再点击提交登录，如果出错，在network里找到对应的请求，点击选中，右侧切换到response选项卡，如果系统是配置的是debug模式，并且服务器打开了错误输出 ，这里就能看到返回的详细错误信息，再根据错误信息去修复代码-thinkphp5漏洞
这是我为了演示给你看故意在系统改了个错误显示的。
