0x00 漏洞描述 漏洞存在于kindeditor编辑器里,你能上传.txt和.html文件,支持php/asp/jsp/asp.net,漏洞存在于小于等于kindeditor4.1.5编辑器中 这里html...dir=file kindeditor/asp.net/upload_json.ashx?dir=file kindeditor/jsp/upload_json.jsp?...dir=file 0x03 漏洞利用 google搜素一些存在的站点 inurl:kindeditor 1.查看版本信息 http://www.xxx.org/kindeditor//kindeditor.js...dir=file kindeditor/asp.net/upload_json.ashx?dir=file kindeditor/jsp/upload_json.jsp?... Uploader kindeditor//kindeditor.js
整合进perfect-ssm项目里来。...这是KindEditor整合进perfect-ssm项目中的效果图: 这是之前的UEditor编辑器效果图: 虽然看上去差别不大,而且对于页面功能来说也没有特别大的改动,但是真正使用起来还是觉得...,后来就直接弃掉换成了KindEditor,虽然功能不多,但是对于很多项目来说应该都足够了,而且用起来真的很省心,一次整合,再也不用做其他处理了。...整合和配置 1.首先下载KindEditor编辑器,使用的是4.1.10版本,下载地址:http://kindeditor.net/down.php 2.将静态文件放置到项目目录中 3.在文章页面引入...结语 perfect-ssm项目中增加了一个富文本编辑器KindEditor,这个编辑器相比较于原来的UEditor更加容易整合,相比较UEditor而言的话,KindEditor的问题和坑少一些,不过呢
本文实例讲述了thinkPHP框架整合tcpdf插件操作。...分享给大家供大家参考,具体如下: 网上查了些关于tcpdf 使用教程,整合到TP的话,会有些小问题,由于基础还不是很扎实,花了点时间终于整合OK了。...希望本文所述对大家基于ThinkPHP框架的PHP程序设计有所帮助。
https://blog.csdn.net/u011415782/article/details/77453720 摘要 为了便于微信开发,此处在ThinkPHP5.0 框架下整合了微信扫码支付的功能...对于TP3的集成,可参考之前写的文章 ThinkPHP 框架下微信支付 ? 功能开发 微信支付SDK整理移植 一般会进行原生开发,那么就可以直接下载开发文档中的PHP-SDK,此处的代码进行了整理。...$resultObj->toXml(); } //TODO 数据更新 业务逻辑处理 $order } 附录 源代码下载(Github) 参考慕课网视频 可参考 ThinkPHP3.2.3
1.下载 KindEditor 2.放在static/js下 3.在admin.py中配置文件: 4.在static/js/kindeditor下配置config.js文件 首先在kindedito...import datetime as dt @csrf_exempt def upload_image(request, dir_name): ################## # kindeditor
KindEditor 是一套开源的在线HTML编辑器,主要用于让用户在网站上获得所见即所得编辑效果,开发人员可以用 KindEditor 把传统的多行文本输入框(textarea)替换为可视化的富文本输入框...第一步:导入KindEditor文件 从官网下载好文档之后,将相关文件导入到我们的项目中,如下图;并在需要富文本编辑框的页面中引入相应的文件。 ? kindeditor/kindeditor-min.js"> kindeditor/lang/zh_CN.js"> 第二步:初始化KindEditor编辑器 在页面添加javaScript代码初始化KindEditor编辑器,并在页面富文本编辑处指定...//初始化KindEditor编辑器 var editor; KindEditor.ready(function (K)
image.png 开始整合ThinkPHP功能了,先把这两个导出Excel表的功能提交上去,项目地址:Github 昨天发csv格式的时候就说PHPExcel导出没有表头的问题,昨天研究了一下搞出来了...第一步:导入phpexcel 从官网下载或者从我的项目中拉取,路径是/ThinkPHP/Library/Vendor/PHPExcel,从官网下载的话也是放在这个路径下面 第二步:封装函数 /**
kindeditor默认是prettify,我行号没弄出来,换了syntaxhighlighter,下面是配置的代码。。。 kindeditor/plugins/code/scripts/shCore.js"> kindeditor/plugins/code/styles/shCore.css"/> kindeditor--> kindeditor/kindeditor-min.js"> kindeditor/lang/zh_CN.js"> var editor; KindEditor.ready(function(K) { editor = K.create
概述 FastAdmin是一款基于ThinkPHP5+Bootstrap的极速后台开发框架。...模块 共用同一账号体系的Web端会员中心权限验证和API接口会员权限验证 二级域名部署支持,同时域名支持绑定到插件 多语言支持,服务端及客户端支持 强大的第三方模块支持(CMS、博客、知识付费问答) 整合第三方短信接口...(阿里云、腾讯云短信) 无缝整合第三方云存储(七牛、阿里云OSS、又拍云)功能 第三方富文本编辑器支持(Summernote、Kindeditor、百度编辑器) 第三方登录(QQ、微信、微博)整合 第三方支付...(微信、支付宝)无缝整合,微信支持PC端扫码支付 丰富的插件应用市场 安装 强烈建议使用命令行安装,因为采用命令行安装的方式可以和FastAdmin随时保持更新同步。...Api模块(api)通常用于对接APP,用于向APP提供接口,目前FastAdmin暂未提供API相关的插件和文档,你可以直接参考ThinkPHP5官方的文档。
微信公众号支付不同于H5支付,博客之前发过关于H5支付的,并且也在Github上开源单文件,前段时间也更新了一部分代码,今天来发一篇Thinkphp框架整合微信公众号支付 微信公众号支付是通过调用微信支付提供的...JSAPI接口来调起微信支付模块从而来完成支付,多数情况都是在微信中开发商城所使用,因此页面必须是在微信中打开的,不然是不可能调起来支付的 导入SDK 第一步依旧是导入集成好的SDK,路径是/ThinkPHP
1下载kindeditor包,目前最新版本是kindeditor-3.5.5。 2.解压之后,解压目录kindeditor如下图所示。...3.开始瘦身,其实调用kindeditor并不需要那么多文件,只要保留目录:plugins、skins和文件kindeditor3.5.5.js即可。其余的文件均可删除。...4,把瘦身后的目录kindeditor拷贝到Web工程的WebRoot下面,然后打开kindeditor3.5.5.js,设置skinsPath和pluginsPath两个属性,值分别为/kindeditor.../skins,/kindeditor/plugins。...5 页面调用 (1)首先引入kindeditor3.5.5.js文件 (2) 在要调用编辑器的文件中建立textArea标签,如:<textarea id=”editor” name=”editor
推荐两款富文本编辑器:NicEdit和Kindeditor 做过Web开发的朋友相信都使用过富文本编辑器,比较出名的CuteEditor和CKEditor很多人应该已经使用过,在功能强大的同时需要加载的东西也变得很多...KindEditor是一套开源的HTML可视化编辑器,主要用于让用户在网站上获得所见即所得编辑效果,兼容IE、Firefox、Chrome、Safari、Opera等主流浏览器。...KindEditor使用JavaScript编写,可以无缝的与Java、.NET、PHP、ASP等程序接合。这个是官网上的介绍。.../JS/KindEditor/kindeditor-min.js" type="text/javascript"> KindEditor来说还显的不是很成熟。在我最近的一个需求中就有两点没有达到,最后选用了KindEdior。
我也要整理下用ThinkPHP框架写过的功能了,省得以后找来找去,在商城项目中经常需要将订单等数据导出生成excel表格 我先使用了一下PHPExcel这个来导出数据,导出来的数据倒是没有问题,主要是没有表头...原创文章采用CC BY-NC-SA 4.0协议进行许可,转载请注明:转载自:整合ThinkPHP功能系列之生成csv格式的Excel表格
之后在需要用到KindEditor的页面引入以下两个js文件(具体js目录根据你的KindEditor文件夹位置而定) kindeditor文件夹所在目录.../kindeditor文件夹名/kindeditor.js"> kindeditor文件夹所在目录/kindeditor文件夹名...标签就会变成KindEditor编译器 用法一,自己选择需要的功能: 按照上面的部署方式,最终呈现的是一个完整版KindEditor编译器,可其中很多功能不一定需要,那么可以在刚刚提到的js脚本中对KindEditor...我们看到的KindEditor编译器实际上不是我们之前自己写在页面中的textarea标签,当我们在KindEditor编译器里输入完内容并提交表单后,KindEditor会自动将我们输入的内容“同步”...我们可以利用我们之前建的KindEditor对象对KindEditor编译器进行操作,令其进行同步数据。
对于模板ID的获取请自行去获取,这里只说在ThinkPHP框架下对微信模板消息发送进行封装 代码封装好的我上传到了Github上,自己去查看一下,地址:thinkphp-syz,这里说一下主要的 /**
//创建编辑器 function createEditor(){ KindEditor.ready(function(K) { ChatEditor = K.create(‘textarea.win_chat_textarea...resizeType : 0, langType : ‘zh_CN’, designMode : true, pasteType : 2, uploadJson : rootpath + ‘/kindeditor.../jsp/upload_json.jsp’, fileManagerJson : rootpath + ‘/kindeditor/jsp/file_manager_json.jsp’, allowFileManager
,并不像PHP本身mail()函数需要服务器环境支持,还是十分好用的,在一些需要邮箱注册的地方也很方便 下载PHPMailer 下载PHPMailer包,然后放在TP框架的Vendor目录下,路径是/ThinkPHP
很多被攻击的网站的后台使用的是Kindeditor编辑器并使用upliad_json组件来进行上传图片以及文档等文件,目前存在漏洞的版本是Kindeditor 4.1.5以下,漏洞发生的代码文件是在upload_json.php...我们来复现这个Kindeditor上传漏洞,首先使用的是Linux centos系统,数据库采用的是MySQL5.6,PHP版本使用的是5.4,我们将Kindeditor 4.1.5的源码拷贝到刚搭建的服务器里去...如何判断该网站使用的是Kindeditor编辑器呢? 1.kindeditor/asp/upload_json.asp?...dir=file 2.kindeditor/asp.net/upload_json.ashx?dir=file 3.kindeditor/jsp/upload_json.jsp?...dir=file 4.kindeditor/php/upload_json.php?
text/html; charset=UTF-8"> Insert title here kindeditor.../kindeditor.js"> kindeditor/lang/zh_CN.js">...,放到静态资源中,并通过script标签指定(注意核实路径,js指定后需要重启项目) kindeditor/kindeditor.js"> kindeditor/lang/zh-CN.js"> 3.设置自动提交的代码 $(function(){ var obj; KindEditor.ready(function(K)
这个项目是tp5.0做的,网站定义入口文件在public下,所以根目录下就是hook,static,upload三个文件夹。