1，安装Redis，根据自己的PHP版本安装对应的redis扩展（此步骤简单的描述一下）1.1，安装php_igbinary.dll，php_redis.dll扩展此处需要注意你的php版本如图：1.2，php.ini文件新增extension=php_igbinary.dll;extension=php_redis.dll两处扩展ok此处已经完成第一步redis环境搭建完成看看phpi

图水印平铺，有需要的了解一下调用图片水印平铺代码usethink\Image;class....publicfunctiontest(){$image=Image::open('bg.jpg');//给原图设置水印图片（colleced.png）并保存water_image.png$image->tilewater('colleced.png',100)->save

0x01目录结构├─application应用目录│├─common公共模块目录（可以更改）│├─module_name模块目录││├─config.php模块配置文件││├─common.php模块函数文件││├─controller控制器目录││├─model模型目录│

找不到start.php文件，打开readme.md看到核心文件时6.0的 。官网地址默认6.0分支切换到master上解决办法：gitclone-bmasterhttps://github.comop-think/frameworkthinkphp     

链接地址：https://jingyan.baidu.com/article/9f7e7ec0555bc86f281554ac.html先安装IIS7，下载PHPManager（请百度搜索下载），请根据系统选择32位或者64位下载。安装步骤就不截图了，一路按next就好了。安装完后在IIS管理器里面就能看到PHP Manager了。下载php5.5压缩包。在选择版

下载了 https://gitee.com/openbms/openbms看了看源代码，调试了一下普通用户的demo用户发现无法上传图片，admin不会，查看了源代码发现是这样的admin用户因为是管理员直接跳过权限检查了代码在application/common/controller/AdminBase.php     普通用户到 !in_

连接数据库连接默认数据库Db::connect()连接定义的第二个数据库Db::connect('db2');数据库的查询使用sql语句的方式Db::query("select*fromgary_userwhereid=?",[1])select返回所有记录，返回的结果是一个二维数组如果结果不存在，返回一个空数组Db::tabl

tpwe介绍https://gitee.com/xiaoetongopwe.git为什么开发tpwe，tpwe顾名思义thinkphp+微擎，自己是这两个开源框架的忠实的粉丝，thinkphp足够的开放，微擎足够的商用！所以才萌发开放一个足够商用的开源的软件的想法！tpwe基于thinkphp开发多模块管理程序,所以它开源，但是本项目尚未

ThinkPHP5.0.23远程代码执行一、漏洞描述二、漏洞影响三、漏洞复现1、环境搭建2、漏洞复现四、漏洞POC五、参考链接六、利用工具一、漏洞描述ThinkPHP是一款运用极广的PHP开发框架。其5.0.23以前的版本中，获取method的方法中没有正确处理方法名，导致攻击

漏洞影响版本：5.0.13<=ThinkPHP<=5.0.15、5.1.0<=ThinkPHP<=5.1.5 漏洞利用：访问http://yourip/index.php?ids[0,updatexml(0,concat(0xa,user()),0)]=1，信息成功爆出  这是一个比较鸡肋的SQL注入漏洞。但通过DEBUG页面，我们还是找到了数据库的账号、密码。预编译的确

Mirai变成Miori：IoT僵尸网络通过ThinkPHP远程代码执行漏洞传播TRex嘶吼专业版对于许多物联网（IoT）用户来说，智能设备中的漏洞一直是个大问题。最臭名昭著的物联网威胁可能是不断完善的Mirai恶意软件，该恶意软件已经在过去的许多***行动中使用，这些***行动会***使用默认或弱凭据的设

/?s=/abc/abc/abc/{${phpinfo()}}index.php/module/action/param1/${@print(THINK_VERSION)}执行命令index.php/module/action/param1/$%7B@print(phpinfo())%7D查看版本appscn/index.php/module/action/param1/$%7B@print(phpinfo())%7D爆路径index

安装phpmailer库由于phpmailer托管在composer上，所以可使用composer进行安装。进入thinkphp工程根目录下，输入如下命令。composerrequirephpmailer/phpmailer等待片刻后，自动默认安装在vendor目录下。如图。编写公共的发邮件方法(可选)在application目录下的common.php文件

系统重装了，Composer又要重新安装，现在对安装Composer级使用做个笔记，（适合新手）系统：win1064位，直奔主题，打开Composer中文网（https://www.phpcomposer.com/），点击导航条，“下载”进入composer下载页跳到下载页（最新版本1.8.4），点击“Composer-Setup.exe ”安装包，下载下载composer安

网上找了很多教程都不好使，最后自己又研究了一番，终于成功了一、总体设计小程序登录流程：客户端通过调用wx.login()，获取登录凭证（code），将此code发往服务器，服务器通过调用auth.code2Session接口，使用code换取openid、unionid、session_key等信息。参考官方给出的时序图：本

前言上个学期钻研web渗透的时候接触过几个tp的框架，但那时候还没有写blog的习惯，也没有记录下来，昨天在做ctf的时候正好碰到了一个tp的框架，想起来就复现一下 正文进入网站，标准笑脸，老tp人了    直接先一发命令打出phpinfo()，因为是在打ctf有些地方我就没有仔细去看 

题记    前些天写了fofa利用cookie获取ip的脚本，fofa好像更新了，我的脚本宕机了，哎，正好前几天4个美刀买了shodan的会员，fofa为啥没买呢，当然是我现在穷啊，呜呜呜。于是这次搞个sadan的脚本，一劳永逸。Shodan不一样的是他更加简便，他可以成为一个模块集成在python里面，只要引入key就可

介绍：最新短信激活码美化版安装后如果出现404请设置伪静态thinkphp即可前台默认测试账号：tccqtd密码：123123网盘下载地址：https://zijiewangpan.com/HQtEsUuxSfo图片：

Laravel的设计思想是很先进的，非常适合应用各种开发模式TDD,DDD和BDD，作为使用者最多的php框架，它为你准备好了一切，composer是个php的未来。laravel最大的特点和处优秀之就是集合了php比较新的特性，以及各种各样的设计模式，Ioc容器，依赖注入等。因此laravel是一个适合学习的框架，他和

原文地址为： http://github.crmeb.net/u/defu前台入口文件index.php<?php//前台入口define('_PATH', '../ThinkPHP/');//底层的位置define('APP_PATH', './home/');//定义项目位置define('APP_DEBUG', true);//定义DEBUG开关require_once THINKPH

前言安装ThinkPHP框架报错，因为之前的报错总结使用的不是markdown编写的，整理起来有点麻烦，所以先单独记录下。步骤#composercreate-projecttopthinkhinktpComposerisoperatingslowerthannormalbecauseyouhaveXdebugenabled.Seehttps://getcomposer.org/xdebug

/***发送系统消息*@param$title消息标题*@param$content消息内容*/publicfunctionsystemMessage($title,$content=''){$uid_arr=User::build()->column('uid');//用户uid列表$insert_list=[];$time=time();

介绍：【ThinkPHP内核】高仿《拼多多拼团》源码可封装APP多用户完美运营级商城系统支持商家入驻主要是基于ThinkPHP框架后台管理系统制作，是目前来说最新微信拼团系统。完美运营版，带详细配置教程!源仿拼多多程序完整源码导入数据库后台，修改config/database.php的

介绍：1.领养收益  华登区块狗模式体系有8个种类，每天抢到今后可以享有领养佣金，日1%-5%。这个收益不是每个人都有，关键靠抢。2.引荐收益  一级推行奖赏8%、二级3%、三级5%，也仅有三级。例如：你有100人直推团队，每人每天领养5000元总价值的区块宠物狗，因而团队收益是5000*3%

1.在桌面左下方的菜单栏点右键，点击运行，输入cmd, C:\Users\远方的诗和雨>D:（）  D:\>D:\wamp64\www(#将安装位置改到你的www目录下)运行下面代码D:\>D:\wamp64\www（我的目录在D盘）curl-sShttps://getcomposer.org/installer|phpmvcomposer.phar/usr/local/bin/compos

 1.使用PHP客户端GuzzleHttp 下载GuzzleHttp  composerrequireguzzlehttp/guzzle2.代码useGuzzleHttp\Client;//$addr为地址//config('addr')=>http://api.map.baidu.com/geocoding/v3/?address=%s&output=json&ak=CxOKZ1tLK5U97ytZFFG6H2kEKTSPpMSm&

实际应用项目：http://github.crmeb.net/u/long一、运行原理1、在tp5框架的什么位置用composer安装插件？tp5的根目录下（wendor目录的上一级） 2、安装好的插件在哪里引用？打开项目的入口文件index.php文件，使用require__DIR__.'/../vendor/autoload.php';完成插件引用 co

实验环境：winxp工具：菜刀目的：获取www.test.ichunqiu的flag   根据提示下载web.exe，下载后解压看到thinkphp框架这个实验室利用thinkphp的单一入口漏洞url请求需要经过index.php来进行分发，然后由内部过滤器来获取到传递的参数，如果没有进行过滤就能远程命令执行直接插入一

<?php//+----------------------------------------------------------------------//|ThinkPHP[WECANDOITJUSTTHINK]//+----------------------------------------------------------------------//|Copyright(c)2006-2019http:/hinkphp.cnAllri

thinkPHP 框架+easywechat扩展包，composer下载composer:$composerrequireovertrue/wechat:~5.0-vvvcomposer安装扩展包，这里就不说了，可以看官方文档。注意：微信小程序支付验证签名失败EasyWeChat需要二次签名！必须使用二次签名必须使用二次签名必须使用二次签名重