首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

ThinkCMF框架任意内容包含漏洞

ThinkCMF简介 ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架,底层采用ThinkPHP3.2.3构建。...如果不符合原先的约定将会从当前目录开始匹配) 的作用是加载模板和页面输出,所对应的参数为:templateFile为模板文件地址,charset模板字符集,contentType输出类型,content输出内容...parseTemplate()方法作用:判断模板主题是否存在,当模板主题不存在时会在当前目录下开始查找,形成文件包含 构造的payload为 :index.php?...这里fetch函数的三个参数分别对应模板文件,输出内容,模板缓存前缀。...利用时templateFile和prefix参数可以为空,在content参数传入待注入的php代码即可 漏洞复现 1.通过构造a参数的display()方法,实现任意内容包含漏洞 ?

1K20
您找到你想要的搜索结果了吗?
是的
没有找到

ThinkCMF框架任意内容包含漏洞分析复现

本文作者:z0ne和Puppy(Timeline Sec新成员) 本文共1233字,阅读大约需要4分钟 本文首发于先知社区 0x00 简介 ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架...0x01 漏洞概述 ---- 攻击者可利用此漏洞构造恶意的url,向服务器写入任意内容的文件,达到远程代码执行的目的。...第二种 通过构造a参数的display方法,实现任意内容包含漏洞 payload: ?a=display&templateFile=README.md ?...templateFile参数会经过parseTemplate函数处理,判断模板是否存在,当模板不存在时会在当前目录下开始查找,这里可以配合一处上传形成文件包含。...这里fetch函数的三个参数分别对应模板文件,输出内容,模板缓存前缀。利用时templateFile和prefix参数可以为空,在content参数传入待注入的php代码即可。

1.3K10

新手指南|帮助中心应该包含哪些内容

帮助中心应该包含哪些内容?新手指南对于新用户来说,一个新手指南能够帮助他们快速的了解产品,对于操作难度较高的产品来说新手指南能够让用户详细的了解到产品操作流程,让复杂的产品变得易于使用。...关键词搜索当帮助中心的内容较多时,关键词搜索能让用户在短时间内就能找到他们想要的内容或者答案,避免花费太多时间在寻找内容上。...反馈渠道之所以需要反馈渠道是为了让企业和用户的联系更加紧密,同时企业能够通过用户的反馈对常见问题等进行更新,避免出现内容过时的问题。...文章分类管理当文章过多时,根据文章类型进行分类,让帮助中心的内容变得更加清晰明了。热门问题根据用户的搜索频率以及查看频率,将热度较高的问题放在帮助中心的显眼位置,减少用户的查找时间,提升用户的体验感。

25420

linux(4)Linux 文件内容查看

查看文件内容总览 cat 由第一行开始显示文件内容 tac 从最后一行开始显示,可以看出 tac 是 cat 的倒着写! nl 显示的时候,顺道输出行号!...more 一页一页的显示文件内容 less 与 more 类似,但是比 more 更好的是,他可以往前翻页!...head 只看头几行 tail 只看尾巴几行 cat 由第一行开始显示文件内容 语法: cat [-AbEnTv] 选项与参数: -A :相当于 -vET 的整合选项,可列出一些特殊字符而不是空白而已...你的光标也会在这里等待你的命令 在 more 这个程序的运行过程中,你有几个按键可以按的: 空白键 (space):代表向下翻一页; Enter :代表向下翻『一行』; /字串 :代表在这个显示的内容当中...,向下搜寻『字串』这个关键字; :f :立刻显示出档名以及目前显示的行数; q :代表立刻离开 more ,不再显示该文件内容

14.9K20

Linux 文件内容查看

Linux系统中使用以下命令来查看文件的内容: cat  由第一行开始显示文件内容 tac  从最后一行开始显示,可以看出 tac 是 cat 的倒着写! nl   显示的时候,顺道输出行号!...more 一页一页的显示文件内容 less 与 more 类似,但是比 more 更好的是,他可以往前翻页!...cat 由第一行开始显示文件内容 语法: cat [-AbEnTv] 选项与参数: -A :相当於 -vET 的整合选项,可列出一些特殊字符而不是空白而已; -b :列出行号,仅针对非空白行做行号显示,...显示出来; -n :列印出行号,连同空白行也会有行号,与 -b 的选项不同; -T :将 [tab] 按键以 ^I 显示出来; -v :列出一些看不出来的特殊字符 检看 /etc/issue 这个文件的内容...,向下搜寻『字串』这个关键字; :f            :立刻显示出档名以及目前显示的行数; q             :代表立刻离开 more ,不再显示该文件内容

19.3K00

linux如何改文件内容,linux下用命令修改文件内容

linux下vi命令修改文件及保存的使用方法 进入vi的命令 vi filename :打开或新建文件,并将光标置于第一行首 vi n filename :打开文件,并将光标置于第n行首 vi filename...vi n filename :打开文件,并将光标置于第n行首 vi filename :打开 … linux 下echo命令写入文件内容 http://blog.csdn.net/xukai871105...语法:touch [选项] 文件 … linux下sed批量替换文件内容linux超级终端下编辑文档是件比较麻烦的事情,下面简单介绍一下如何在linux下批量替换文件内容 linuxsed 批量替换多个文件中的字符串...格式: sed -i “s/查找字段/替换 … Linux 使用vim命令编辑文件内容 在终端可以使用vim命令来直接编辑文件内容. vim,也可以叫做vi. vim有三种模式:命令模式.输入模式.底线命令模式...如果 … shell命令修改文件内容 有个 test.txt 文件内容为 hello tom,现在修改成 hello jerry,并保存到test2.txt sed ‘s/tom/jerry/g’ test.txt

8.6K20
领券