首页
学习
活动
专区
圈层
工具
发布
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    PHP代码审计 | 记一次CMS代码审计

    1.系统重装漏洞 利用条件 安装完成后未删除install.php文件。 漏洞分析 定位到install.php,第6行位置 ? 判断了是否存在install.lock文件,然后没有下文了。。。...然后访问install.php 可以重装 ? 2.后台xss(滑稽) ? 3.sql语句暴露 ?...漏洞分析 admin/ad_class.php 第62行 ? 通过P函数获取id的值,跟进P函数 ? 因为传入的是false,去掉空格后直接返回,没有任何过滤。 5....漏洞分析 home/address.class.php 文件,第35行位置 ? 通过P函数获取后直接传入sql语句进行查询。...sql注入在这套cms里应该是不少…,以上只是举个例子,开发者把希望寄托在了360_safe.php提供的过滤规则上… ,虽然过滤大部分,但是没有过滤报错函数,POST方式没有过滤单引号。 6.

    3.4K30

    PHP之银联手机控件支付

    先说一个题外话: 银联支付接起来,相对有点麻烦,尤其是网上关于银联手机控件支付PHP后端的DEMO少之又少,今天接入银联手机空间支付发起请求的时候,报了个一个错误 {"Invalid request...银联手机控件支付PHP端接入方法: 1.将下载的PHP SDK代码的sdk目录(PHP Version SDK/upacp_demo_app/sdk)拷贝到vendor/union目录下 2....将测试环境证书(PHP Version SDK/upacp_demo_app/assets/测试环境证书)复制到服务器上,正式环境用生产环境证书,生产环境证书有三个,外加一个入网签约时银联颁发的验签私钥证书...signMethod' => SDKConfig::getSDKConfig()->signMethod, //签名方法 'channelType' => '08', //渠道类型,07-PC,08-手机

    2.5K20

    PageAdmin Cms网站制作教程:实现Pc手机端加载不同的模板

    二、pc、移动两个网站 一般政府,学校或中大型网站多采用这种方式,一个pc站,一个手机站,分别用不同的域名,或者子目录形式访问,不同的访问端打开不同的站点,页面地址完全不一样。...现在需要改进是的:能否在同一个url地址,然后根据浏览设备加载不同的模板呢,pc端浏览加载pc的模板,手机端浏览加载手机模板?...答案是肯定的,下面教程演示PageAdmin Cms如何实现模板的自动识别并加载。...1、首先在模板目录下,新建一个名为:首页的文件夹,文件夹下新建两个文件,index.cshtml和index.mobile.cshtml,如下图: 这里有个命名约定规则,手机端命名必须是 *.mobile.cshtml

    3K40

    headless cms,无头CMS?

    这周接着上周的话题继续来讲,上周给大家简要讲解了Jamstack理念,这种就讲Jamstack中的一个重要的技术: headless cms 在讲headless cms之前,不能绕过cms这个概念,所以我们先来讲下...cms。...CMS CMS英文全称是Content management system, 用中文来表意:内容管理系统 CMS其实包含两个部分,一个部分就是:内容管理,另一部分则为其展现:UI,通常以网页为主 CMS...并不是所有英文都能准确的用中文来表述,所以我还是建议直接使用headless cms表述为宜 headless cms实质是在借鉴CMS的基础之上,去掉了其UI展现这一部分的功能,从而达到扩充其内容管理的功能...所以,如果你有类似的需求,当你发现CMS并不能满足你的需求之后,你就可以考虑headless cms了,以及Jamstack.

    16.8K40

    PHP简单判断手机设备的方法

    PHP 简单判断手机设备的方法,涉及 php 基于服务器预定义变量进行判断操作的相关技巧,现在移动互联网越来越发到,很多的网站都普及了手机端浏览,为了更好的让网页在手机端显示,我们都选择了使用 CSS...媒体查询制作响应式模版,但这也有弊端,例如某些网站的结构是 CMS 类型的,太多的内容要显示,而使用 CSS 媒体查询设计响应式,只会隐藏但还是加载了,为了让手机端更快速的显示出内容,我们可以使用这个...PHP 判断手机设备代码,使用这个代码可以很方便的显示或不显示自定义的内容。...这是 PHP 判断手机设备函数代码,复制到 PHP 函数库中调用 php if(is_mobile()):?> //设置手机端的内容 php endif; ?>?> 沈唁志|一个PHPer的成长之路!

    1.8K10

    CMS日志

    CMS全称 ConcurrentMarkSweep,是一款并发的、使用标记-清除算法的垃圾回收器, 如果老年代使用CMS垃圾回收器,需要添加虚拟机参数-“XX:+UseConcMarkSweepGC”...CMS默认启动的回收线程数是(cpu数量+3)/4。2.CMS收集器无法处理浮动垃圾,可能出现“Concurrent Mode Failure”失败而导致一次Full GC。...在JDK1.6中,CMS收集器当老年代使用了92%的空间后才会进行收集,所以如果CMS运行期间预留的内存无法满足程序需要,就会出现一次“Concurrent Mode Failure”。...重新标记(CMS Final Remark) 重新标记(CMS Final Remark)的日志打印如下: 2019-04-11T16:30:52.428+0800: 18.302: [GC (CMS...并发清理(CMS Concurrent Sweep) 并发清理(CMS Concurrent Sweep)的日志打印如下: [CMS-concurrent-sweep-start] [CMS-concurrent-sweep

    2.7K50

    思梦PHP-阿里大鱼手机验证码

    今天思梦PHP就为大家带来ThinkPHP整合阿里大鱼短信验证的功能!...首先,我们要明白短信发送是什么原理,其实我们使用的第三方是一个通讯的短信协议,然后把我们随机生成的一个验证码发送到用户的手机上,之后我们发送的同时在数据库里面要保存相应的信息用来验证,原理就是这样的了,...(2)我们要去使用第三方的类文件,当然这个类文件你可以去平台下载,上面有PHP的demo,然后我们整合到thinkphp里面就行了,加入放在类库里面不要忘记声明命名空间!...= new Ecd(C('url'), C('app_key'), C('app_secret'), C('format')); //发送验证码短信 //第一个参数是手机号...} else { echo "发送失败"; } } } } (5)那就是收到短信,然后用户提交的时候我们根据用户的手机号去查相关的验证码好了

    3.4K70
    领券