已有0人关注此标签
thinkphp项目迁移都函数计算
作者: txd123
226人浏览
前言 阿里云函数计算 Function Compute(FC)，旨在帮助用户采用弹性伸缩、动态分配资源的方式，来执行业务函数。让用户无需购买部署服务器，无需考虑业务负载，就能快速搭建可处理高并发的后台服务。
Linux下php.ini配置文件在哪？查找php.ini方法
作者: 张扯淡
153人浏览
Linux操作系统下PHP配置文件php.ini在哪？php.ini文件路径在哪？码笔记分享查找php.ini所在文件目录的方法： 查找php.ini配置文件的方法 码笔记分享查找php.ini配置文件的方法，有两种方式，即使用find命令查找，或者基于phpinfo();函数查找，选择合适的方法二选一即可，详细如下： 方法一：使用find命令查找php.
5分钟快速安装thinkphp5.1
作者: 躲猫猫_007
381人浏览
简介 ThinkPHP是一个免费开源的，快速、简单的面向对象的轻量级PHP开发框架，是为了敏捷WEB应用开发和简化企业应用开发而诞生的。ThinkPHP从诞生以来一直秉承简洁实用的设计原则，在保持出色的性能和至简的代码的同时，也注重易用性。
thinkphp项目部署在phpstudy里的nginx上
作者: niunan
326人浏览
朋友的一个thinkphp做的项目，让我帮他部署一下的，LINUX服务器，用宝塔。 第一台服务器，装上宝塔，宝塔里装NGINX,PHP5.6，再建立网站，绑定域名，访问成功，一切正常！ 昨天试着给另一台服务器上装上同样的，宝塔，NGINX,PHP5.6，建立网站，绑定域名，结果访问的时候出错了，404错误， 一翻搜索，发现只要进宝塔里把网站设置里的那个防跨站攻击的勾勾去掉就好了，不知道干嘛第一台服务器是没有勾上，这台服务器是勾上了。
thinkphp 请求
作者: mysoul8021
275人浏览
请求对象由 thinkRequest 负责 只需要依赖注入即可 请求对象 构造方法注入即可 public function __construct(Request $request) { $this->request = $request; } 请求信息 <?ph...
thinkphp 路由
作者: mysoul8021
253人浏览
路由定义文件 route 定义下的所有的路由文件都是有效的 定义路由必须使用 use think\facade\Route; 控制器定义 <?php namespace app\admin\controller; class Index { public function Index(...
威胁快报| ThinkPHP v5 新漏洞攻击案例首曝光，阿里云已可告警并拦截
作者: 云安全专家
65731人浏览
2018年12月10日，ThinkPHP v5系列发布安全更新，修复了一处可导致远程代码执行的严重漏洞。阿里云态势感知已捕获多起基于该漏洞的真实攻击，并对该漏洞原理以及漏洞利用方式进行分析。现在，对于云上未及时进行系统更新的用户，阿里云态势感知已提供攻击告警，WAF产品支持同步拦截，目前云上客户基本未受到影响。
威胁快报|首爆新型ibus蠕虫，利用热门漏洞疯狂挖矿牟利
作者: 云安全专家
2234人浏览
一、背景 近日阿里云安全团队发现了一起利用多个流行漏洞传播的蠕虫事件。黑客首先利用ThinkPHP远程命令执行等多个热门漏洞控制大量主机，并将其中一台“肉鸡”作为蠕虫脚本的下载源。其余受控主机下载并运行此蠕虫脚本后，继续进行大规模漏洞扫描和弱口令爆破攻击，从而实现横向传播。
威胁快报|Nexus Repository Manager 3新漏洞已被用于挖矿木马传播，建议用户尽快修复
作者: 云安全专家
1908人浏览
背景 近日，阿里云安全监测到watchbog挖矿木马使用新曝光的Nexus Repository Manager 3远程代码执行漏洞(CVE-2019-7238)进行攻击并挖矿的事件。 值得注意的是，这一攻击开始的时间（2月24日），与2月5日上述产品的母公司发布漏洞公告，相隔仅仅半个多月，再次印证了“漏洞从曝光到被黑产用于挖矿的时间越来越短”。
服务器被挖矿木马攻击该怎么处理
作者: 网站安全
940人浏览
正月里来是新年，刚开始上班我们SINE安全团队，首次挖掘发现了一种新的挖矿木马，感染性极强，穿透内网，自动尝试攻击服务器以及其他网站，通过我们一系列的追踪，发现了攻击者的特征，首先使用thinkphp远程代码执行漏洞，以及ecshop getshell漏洞，phpcms缓存写入漏洞来进行攻击网站，通过网站权限来提权拿到服务器管理员权限，利用其中一台服务器作为中转，来给其他服务器下达命令，执行攻击脚本，注入挖矿木马，对一些服务器的远程管理员账号密码，mysql数据库的账号密码进行暴力猜解。
网站有漏洞被攻击篡改了数据该怎么修复解决
作者: 网站安全
1314人浏览
2019年1月14日消息，thinkphp又被爆出致命漏洞，可以直接远程代码执行，getshell提权写入网站木马到网站根目录，甚至直接提权到服务器，该漏洞影响版本ThinkPHP 5.0、ThinkPHP 5.0.10、ThinkPHP5.0.12、ThinkPHP5.0.13、ThinkPHP5.0.23、thinkphp 5.0.22版本。
ThinkPHP < 5.0.24 远程代码执行高危漏洞 修复方案
作者: crx349
13361人浏览
漏洞描述由于ThinkPHP5.0框架对Request类的method处理存在缺陷，导致黑客构造特定的请求，可直接GetWebShell。 漏洞评级严重 影响版本ThinkPHP 5.0系列 < 5.
