首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

ThinkCMF框架任意内容包含漏洞

ThinkCMF简介 ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架,底层采用ThinkPHP3.2.3构建。...如果不符合原先的约定将会从当前目录开始匹配) 的作用是加载模板和页面输出,所对应的参数为:templateFile为模板文件地址,charset模板字符集,contentType输出类型,content输出内容...parseTemplate()方法作用:判断模板主题是否存在,当模板主题不存在时会在当前目录下开始查找,形成文件包含 构造的payload为 :index.php?...这里fetch函数的三个参数分别对应模板文件,输出内容,模板缓存前缀。...利用时templateFile和prefix参数可以为空,在content参数传入待注入的php代码即可 漏洞复现 1.通过构造a参数的display()方法,实现任意内容包含漏洞 ?

1K20

使用xShell如何搜索查找Linux日志文件里面内容

并且支持批量管理管理windows及linux服务器、vps。让服务器真正实现了一站式管理,真的是非常方便。需要的可以看一下。...正文:在Linux系统中使用xShell如何搜索查找文件里面的内容是查找问题、系统维护当中最常见的需求。...搜索、查找文件当中的内容,一般最常用的是grep命令,另外还有egrep, vi命令也能搜索文件里面内容 假如是非压缩包文件,可以用grep命令去搜索,例如: grep –i “被查找的字符串” 文件名...假如是.gz压缩包类型的话,可以用zgrep命令去搜索,例如: zgrep –i “被查找的字符串” 文件名 1:搜索某个文件里面是否包含字符串,使用grep “search content” filename1...”,显然使用"48345"是搜索不到的,但加上-i后便可以搜索出来 grep -i "48345" invest.appLog 6:搜索、查找匹配的行数(会返回包含查找内容的总行数)

13910

ThinkCMF框架任意内容包含漏洞分析复现

本文作者:z0ne和Puppy(Timeline Sec新成员) 本文共1233字,阅读大约需要4分钟 本文首发于先知社区 0x00 简介 ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架...0x01 漏洞概述 ---- 攻击者可利用此漏洞构造恶意的url,向服务器写入任意内容的文件,达到远程代码执行的目的。...第二种 通过构造a参数的display方法,实现任意内容包含漏洞 payload: ?a=display&templateFile=README.md ?...templateFile参数会经过parseTemplate函数处理,判断模板是否存在,当模板不存在时会在当前目录下开始查找,这里可以配合一处上传形成文件包含。...这里fetch函数的三个参数分别对应模板文件,输出内容,模板缓存前缀。利用时templateFile和prefix参数可以为空,在content参数传入待注入的php代码即可。

1.3K10

使用grep递归搜索文件内容

grep命令是在Linux操作系统和Unix操作系统上的一个很重要的工具。 grep命令通常用于文件扫描,它可以在任何文本文件中查找某个字符串。grep命令提供了大量的参数,可以用于不同的搜索操作。...例如,搜索目录"/home"下面所有包含字符串"hello"的文件,可以使用以下命令: grep -r "hello" /home 这个命令会递归地搜索/home目录及其所有子目录下面的文件,然后在匹配到的文件中查找包含...四、递归搜索文件内容时显示匹配的行数 如果需要统计搜索到的每个文件包含匹配的行数,可以使用grep命令中的"-c"选项。...例如,在递归搜索"/home"目录下面所有包含字符串"hello"的文件时,需要在每个匹配行前后各显示4行文本内容,可以使用以下命令: grep -r -B 4 -A 4 "hello" /home 这个命令会在每个匹配行前后各显示...七、总结 grep命令是一款非常强大的文本搜索工具,可以在Linux和Unix操作系统上完成各种文本搜索任务。

2.8K20

linux命令讲解大全】071. 快速搜索文本内容的工具——fgrep

fgrep 为文件搜索文字字符串 补充说明 fgrep命令是用来搜索file参数指定的输入文件(缺省为标准输入)中的匹配模式的行。fgrep命令特别搜索Pattern参数,它们是固定的字符串。...如果在File参数中指定一个以上的文件,fgrep命令将显示包含匹配行的文件。 fgrep命令与grep和egrep命令不同,因为它搜索字符串而不是搜索匹配表达式的模式。...-p Separator:显示包含匹配行的整个段落。段落之间将按照Separator参数指定的段落分隔符加以分隔,这些分隔符是与搜索模式有着相同格式的模式。...实例 搜索几个文件中的一个简单字符串: fgrep strcpy *.c 在当前目录下所有以.c字符串结尾的文件中搜索字符串strcpy。...如果这两个数字不一样,您可以将包含括号的行按照他们在文件中的位置顺序显示出来,使用以下命令: egrep '{|}' pgm.c 显示包含某模式的文件名: fgrep -l strcpy *.c 搜索当前目录下以

6310
领券