ThinkPHP漏洞检测工具RexHa：新版功能对比与开发心得，安全测试必备
吹水环节
诸位研习道术之人呵，长久未曾相见啦，于那接连不断的国家级、省级、市级护住各个区域的攻防演练完整进行一番之后呀，zangcc已然被耗尽所有啦，真的是点滴不剩啦。并且还有重大保卫任务呢……可恶哟，简直不让人存活啦，每日都拼着性命去上班呀，这般工作不做也罢。在拖延了将近四个多月之久呀，直至碰到了一只猫咪呀，我才再度寻回了最初的心意呢，不然工作如此繁忙呀，我实在是没办法静下心来编写工...
ThinkPHP
ThinkPHP代码安全检测指南：3大漏洞防范与验证机制，保障网站安全
一款被广泛使用的 PHP 开发框架是 ThinkPHP，它为诸多开发者给予了方便快捷的开发环境。可是，伴随互联网的飞速发展，网络安全问题越发突出，代码安全检测成了不可被忽视的关键一部分。这篇文章会归纳一些有关怎么去进行 ThinkPHP 代码安全检测的经验，并且给出一些建议 。
首先，我们得留意代码当中的漏洞，因为ThinkPHP是个开源框架，其代码能够被任何人去查看以及修改，这也为黑...
ThinkPHP开启DEBUG及默认安装后，Runtime日志竟藏大问题
[id_96636[id_415689256]517]
ThinkPHP在开启调试模式时会于Runtime目录里记录日志文件，而且调试模式很多网站并未关闭
ThinkPHP系统在初次部署时，会在运行时文件夹内自动建立日志文件记录系统活动，这个功能是系统自带的标准配置
THINKPHP3.2的目录布局为Application\Runtime\Logs\Home\16_09_09.log...
ThinkPHP框架漏洞介绍：SQL注入风险及编号CVE-2018-163851
一、背景介绍
ThinkPHP是一款高效便捷的PHP框架，采用MVC和面向对象架构，遵循Apache2开源协议。该框架自推出以来，始终坚持简洁务实的理念，在确保卓越性能和精简代码的基础上，也高度关注开发者的使用感受和操作的便捷性，为网络应用和接口开发提供了坚实保障。
1.1漏洞描述
根据安全通报，ThinkPHP 5.1.23以下版本存在SQL注入风险，该风险源于系统在解析order...
国家信息安全漏洞共享平台收录ThinkPHP远程代码执行漏洞
安全公告编号:CNTA-2018-0032
二零一八年十二月十一日，国家信息安全漏洞共享平台，即CNVD，将ThinkPHP远程代码执行漏洞，编号CNVD-2018-24942，纳入记录。若攻击者设法利用此漏洞，则能未经授权便远程运行代码。现阶段，漏洞的利用方式已经公之于众，相关厂商亦推出了新版本以解决此安全问题。
一、漏洞情况分析
ThinkPHP运用对象化构建方式，遵循MVC架构，...