首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    php框架slim架构上存在XXE漏洞(XXE的典型存在形式)

    现代cms框架(laraval/symfony/slim)的出现,导致现今的php漏洞出现点、原理、利用方法,发生了一些变化,这个系列希望可以总结一下自己挖掘的此类cms漏洞。...slim是一个设计思路超前的知名的php轻框架,完美结合了psr7来设计,至今用户已超过100w: ? 在阅读其源码的过程中,我发现其存在一个只有在框架式CMS中才会出现的漏洞。...首先用conposer安装之 composer require slim/slim "^3.0@RC" 看其文档: http://www.slimframework.com/docs/objects/request.html...php require 'vendor/autoload.php'; $app = new \Slim\App(); $app->post("/post", function($request, $response...我猜可能有两个原因: 官方注意到了这个问题,但认为3.0版本需求的php版本在5.5以上,而错以为5.5以上的php就已经不存在XXE的隐患了。

    1.4K20

    awesome-php

    Skeleton - 用于Silex的项目框架 Silex Web Profiler - 用于Silex的Web调试工具条 Slim - 另一个简单的微型框架 awesome-slim Slim...Skeleton - 用于Slim的框架 Slim View - Slim的自定义视图集 Slim Middleware - Slim的自定义中间件集合 slim-skeleton - Slim基础上实现了...Pux - 另一个高效的路由库 Klein - 一个灵活的路由库 Macaw - 一个简单的 PHP 路由器,超级精简、快速而且很性感。.../Codeception的模拟框架 Atoum - 一个简单的测试库 Mockery - 一个用于测试的模拟对象库 Phake - 另一个用于测试的模拟对象库 Prophecy - 一个强大的模拟框架...Mink - Web验收测试 HTTP Mock - 一个在单元测试中模拟HTTP请求的库 VFS Stream - 一个用于测试的虚拟文件系统流包装 VFS - 另一个用于测试的虚拟文件系统 Locust

    8.6K90

    Moq基础(二)

    上一章介绍了手动创建单元测试依赖,和Moq的小demo 这一章我们看一下Moq的使用。...---- 不过,at the vary beginning,我想再和大家确认两个概念问题——Stub(存根)和Mock(模拟) Stub和Mock都是测试方法依赖隔离的伪造对象,不同之处是Stub是测试方法运行所需要的依赖...请注意这里的Mock和Moq框架中的Mock不是一个概念!! 这也是Moq框架被众多开发人员诟病的一点。 这时有读者会问了,讲这么多概念,头都晕了,但是对我写单元测试没有一点用呀。...关键是这种写法出现在了我们团队真实的单元测试代码中。。。...名不正,则言不顺;言不顺,则事不成理论不清晰的行动,总是不能在长期的战斗中获胜 在单元测试框架中,(尤其是Moq这种概念不清楚的),时刻清除你的伪对象在做什么,是非常重要的一点 ---- 本文会经常更新

    1.1K20

    awesome-php-cn软件资源

    Hoa Project:另一个PHP组件包 官网 微型框架 微型框架和路由 Silex:基于Symfony2组件的微型框架 官网 Slim:另一个简单的微型框架 官网 Bullet PHP:用于构建REST...的自定义视图集合 官网 Slim Middleware:Slim的自定义中间件集合 官网 phy-yaf:一个用C语言编写的php框架 官网 模板 模板化和词法分析的库和工具 Twig:一个全面的模板语言...官网 AspectMock: PHPUnit/ Codeception 模拟框架。...官网 Atoum:一个简单的测试库 官网 Mockery:一个用测试的模拟对象库 官网 Phake:另一个用测试的模拟对象库 官网 Prophecy:一个可选度很高的模拟框架 官网 Faker:一个伪数据生成库...官网 HTTP Mock:一个在单元测试模拟HTTP请求的库 官网 Stream:一个用于测试的虚拟文件系统流的包装器 VFS 官网 VFS:另一个用于测试虚拟文件系统 官网 Locust:一个用Python

    3.7K50

    分享九款构建响应式网站的最佳PHP框架

    目前,网上有大量的框架供大家选择,本文作者分享了9款各方面都兼具优势的PHP框架,主要用来构建响应式网站,开发人员可以根据自己的需求来选择下面的某一个框架。...Laravel是2016年最流行的PHP框架,也是最容易学习的开发框架,开发者只需一个脚本就可以实现一个网站功能。...4 Yii Yii是一个基于组件、用于开发大型Web应用的高性能PHP框架。Yii几乎提供了今日Web 2.0应用开发所需要的一切功能。Yii是最有效率的PHP框架之一。...9 Slim Slim是一个非常轻量和微小的PHP框架,尽管如此,开发者仍然可以开发出非常强大的Web站点。...它具有流线型的路由器、自定义视图呈现的模板渲染功能、安全cookies、flash消息和一个简单的配置过程、HTTP缓存、错误处理等。

    2.3K70

    Github上的PHP资源汇总大全

    ——Web开发框架 Symfony2 : 由独立组件构成的框架 Zend Framework 2: 同样是由独立组件构成的框架 Laravel 4: 简洁优雅的PHP Web开发框架 Aura PHP...: 独立组件的框架 Yii2 : 用于开发大型Web应用的高性能PHP框架 Nette: 同样是由独立组件构成的框架 PPI Framework 2: 一个交互性的框架 Phalcon: 一个作为C...Components: 一个PHP5.4的组件包 Hoa Project: 另一个PHP组件包 微型框架 ——微型框架和路由 Silex: 基于Symphony2组件的微型框架 Slim:...Silex Skeleton: 用于Silex的项目框架 Silex Web Profiler: 用于Silex的Web调试工具条 Stack: 用于Silex/Symphony的可堆叠中间件库 Slim...Skeleton: 用于Slim的框架 Slim View: Slim的自定义视图集 Slim Middleware: Slim的自定义中间件集合 模板 ——模板和词法分析的库与工具 Twig:

    1.7K40

    怎么使用slim-jwt-auth对API进行身份验证

    然后就去找个框架呗。 在写二维码签到/点名系统时,用的是CI框架,也有第三方的REST库, 但用的很不爽,说不上来的不得劲。经过查询,知道了slim这个框架,是专门构建RESTful API的框架。...安装框架和用到的第三方组件 官方推荐使用composer进行安装,下面不说废话了,Come on Install composer Slim and some third plugins curl...install composercomposer require slim/slim "^3.0" // install Slimcomposer require tuupola/slim-basic-auth...根据我已经写完了的V1的示例代码来分析/学习 index.php: https://github.com/xu42/API/blob/master/index.php cet_score.php: https.../lcobucci/jwt slim-jwt-auth-demo https://github.com/manjeshpv/slim-jwt-auth-demo/blob/master/index.php

    2K20

    php,使用Slim和Medoo搭建简单restful服务

    微服务及轻框架大行其道,如spring boot,nodeJS等都可实现,但鉴于不少网上服务器只支持html或php,所以此种方式还是有一定价值的。...关于rest和orm框架的组合使用,几年前我就写过使用Slim+Notorm来搭建restful服务,不过看到Notorm几年没更新了,所以贪新厌旧换了Medoo,它非常精简,除去依赖,就一个文件,使用也很简单...,可以看以下网页文档: 官方文档 | 中文文档 Slim——rest框架说明 使用上很简单,如下代码即可实现一个get服务: php require 'vendor/autoload.php'; $app = new Slim\App(); $app->get('/hello/{name}', function ($request...Medoo——orm框架说明 其中Medoo使用上注意以下内容: 要求 - PHP>=5.4, 必须支持PDO. - 支持 MySQL, MSSQL, SQLite 等数据库. - 确保php_pdo_xxx

    1.2K40

    Kahlan:款革命性PHP自动化测试框架

    概述 在寻找一个能够提升PHP单元测试体验的工具吗?那么,Kahlan可能就是你要找的答案。...Kahlan是一个功能完备的单元和行为驱动开发(BDD)测试框架,它借鉴了RSpec和JSpec的设计理念,引入了一种全新的describe-it语法,让PHP的测试更加直观和高效。...特别是在以下场景中,Kahlan尤其有用: 快速迭代的项目,需要频繁进行单元测试和集成测试。 对代码覆盖率有要求的团队,Kahlan能提供详细的覆盖信息。 需要控制外部依赖或模拟复杂交互的测试环境。...项目特点 无扩展要求:与大多数其他PHP测试框架不同,Kahlan完全基于PHP标准库,易于安装和使用。 友好的API:其describe-it语法使得测试代码更具可读性,便于团队协作和维护。...强大的模拟系统:允许直接在被测试对象上设置模拟,简化了测试逻辑。 动态猴子补丁:可以临时修改函数或类的行为,以隔离测试环境。

    17710

    Laravel 单元测试:使用phpunit进行测试

    Laravel,作为一个流行的 PHP 框架,提供了一套强大的工具来帮助开发者进行单元测试,以确保每一部分代码都能按照预期工作。...Laravel 内置了 PHPUnit,这是一个广泛使用的 PHP 单元测试框架。它允许开发者通过编写测试用例来验证代码中的每个组件都能正常运行。...模拟外部服务:Laravel 允许开发者模拟外部服务和依赖,这样就可以在隔离环境中测试代码,而不影响实际的数据或服务。...创建测试类:使用 Artisan CLI 命令 php artisan make:test ExampleTest 来创建一个新的测试类。...模拟不必要的依赖:使用模拟(Mocking)来隔离测试,避免不必要的外部服务调用。测试驱动开发:尝试采用测试驱动开发(TDD)的方法,先写测试,再写实现代码。

    8211

    自动化部署与CICD实践构建高效的软件交付流水线

    自动化测试:代码集成后,自动运行单元测试、集成测试,确保代码质量。 部署到测试环境:如果测试通过,自动将代码部署到预生产环境,进行进一步的验证。...Test阶段:在测试阶段,我们通过 pytest 来运行所有的单元测试,确保代码没有引入任何错误或不一致。自动化测试是CI/CD中至关重要的一部分,它确保代码始终符合预期,降低了回归错误的风险。...以下是一个简单的Python测试代码示例,展示了如何使用 pytest 进行单元测试: # test_calculator.py import pytest from calculator import...这可以通过分布式测试框架或者通过CI工具的并行化功能来实现。...matrix: - TEST_SUITE: "unit" - TEST_SUITE: "integration" 在这个例子中,测试被划分为单元测试(unit)和集成测试(integration

    18300

    掌握 Laravel 的测试方法

    这篇文章我们主要研究 Laravel 框架的测试方法。 或许你还不知道,Laravel 内核早已继承了 PHPUnit 单元测试组件。...PHPUnit 是 PHP 社区里使用最广泛、最受欢迎的测试框架之一。PHPUnit 同时支持「单元测试」和「功能测试」两种特性。...单元测试和功能测试 如果您已经接触过 PHPUnit 框架,那么您应该知道,它支持两种类型特性 -- 「单元测试」和「功能测试」。 「单元测试」的目的是用于测试函数或方法的正确性。...单元测试是为了保证每个独立单元的代码正确性;功能测试则是为了保证一个功能的正确性。一言以蔽之,就是通过特定的测试用例模拟用户访问应用的行为验证系统的正确性。...接着我们模拟一个访问 /accessor/index?id=1 URI 的 GET 请求,并通过 $response 变量接收响应。 然后,我们去匹配请求响应的状态码是否为 200。

    5.7K10
    领券