OneThink 1.0版本中的BUG修改

最新推荐文章于 2024-04-17 06:59:26 发布
最新推荐文章于 2024-04-17 06:59:26 发布
阅读量344 收藏
点赞数
文章标签： thinkphp onethink php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/iteye_19612/article/details/82567888
版权

这几日在Sae中使用OneThink(简称OT)发现几处小小bug，记录如下

1.在后台编辑器上传图片提示“未建立***目录”

修改方式：

打开Addons/Editor/controller/uploadcontroller.class.php，对第25行修改为

$this->uploader = new Upload($setting,  C('PICTURE_UPLOAD_DRIVER'));//antdz修改上传驱动方式

 EditorForAdmin目录文件中的该文件修改同上

2.上传完图片后，图片不能显示

有点笨办法

convention_sae.php

添加一个常量

'Ant_UploadDir' => $st->getUrl('uploads','Download')

 注意getUrl方法中的大小写

getUrl为获取Storage中的Download目录的绝对地址

下一步，就是图片上传成功时返回值中调用C('Ant_uploadDir')

iteye_19612
关注
onethink swfupload upload.php,OneThink--ThinkPHP3.2 缓存文件泄露
weixin_34501666的博客
03-20 449
框架漏洞因为尝试访问/Runtime/Temp/2bb202459c30a1628513f40ab22fa01a.php的确成功，所以很有可能就是这个漏洞。虽然图都挂掉了，但是大概也能看懂。漏洞的成因大概就是ThinkPHP框架的缓存函数S()是以File方式，在/Runtime/Temp下生成缓存php文件，而且缓存文件名固定。另外乌云的这个漏洞详情没有公开，能找到的文章只有这篇。本地搭建一不小...
qt中pushbutton样式表_Qt QPushButton样式表悬停(Qt QPushButton stylesheet hover)
weixin_35990295的博客
02-11 2483
Qt QPushButton样式表悬停(Qt QPushButton stylesheet hover)我有以下按钮样式表：QPushButton:hover{background: qlineargradient(x1 : 0, y1 : 0, x2 : 0, y2 : 1, stop : 0.0 #ffd9aa,stop : 0.5 #ffbb6e, stop : 0.55 #...
关于OneThink 1.0.131129开发版的安装检测文件权限bug
不要踩坏我的圆
09-05 1754
thinkphp是一个国内的php框架，了
Goby漏洞更新｜OneThink 内容管理框架 category 方法代码执行漏洞_onethink 漏洞
最新发布
2401_84247617的博客
04-17 967
OneThink系统v1版本前台home/article/index方法的category参数存在SQL注入漏洞，攻击者可以通过漏洞联合查询出任意模板，造成文件包含，最终可获取服务器权限。OneThink系统v1版本前台home/article/index方法的category参数存在SQL注入漏洞，攻击者可以通过漏洞联合查询出任意模板，造成文件包含，最终可获取服务器权限。IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
【漏洞复现】OneThink前台注入漏洞
失心少年
11-16 786
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！它提供了一系列通用的模块和功能，使开发者能够更轻松地构建具有灵活性和可扩展性的内容管理系统（CMS）和其他Web应用。
Goby漏洞更新｜OneThink 内容管理框架 category 方法代码执行漏洞
m0_46699477的博客
04-07 681
OneThink是ThinkPHP团队基于ThinkPHP开发的一个开源的内容管理框架。OneThink系统v1版本前台home/article/index方法的category参数存在SQL注入漏洞，攻击者可以通过漏洞联合查询出任意模板，造成文件包含，最终可获取服务器权限。
onethink2013-12-27
12-27
描述中的"onethink1.0版，2013-12-27最新版本"揭示了这是Onethink的1.0稳定版本，对于任何软件来说，1.0通常意味着其已经过了初期的开发阶段，具备了基本的功能和稳定性，适合广大用户使用。2013年12月27日是这个...
kaldi中fbank特征提取详解（结合源码,深度剖析）
c12345678999的博客
12-10 7227
kaldi中fbank特征提取详解（结合源码）1. feature-window1.1 feature-window.h 中默认值1.2 feature-window.cc 中相关函数1.2.1 ExtractWindow1.2.2 ProcessWindow1.2.2.1 dither1.2.2.2 remove_dc_offset1.2.2.3 log_energy_pre_window1.2.2.4 preemph_coeff1.2.2.5 window->MulElements(window_
vulkan学习_使用vulkan kompute在gpu中进行机器学习和数据处理
weixin_26756255的博客
09-08 2180
vulkan学习Machine learning, together with many other advanced data processing paradigms, fits incredibly well to the parallel-processing architecture that GPU computing offers. 机器学习以及许多其他高级数据处理范例非常适合GPU...
OpenWRT-Document中文
热门推荐
greatsnows的专栏
03-14 1万+
内容1 路由器1.1 开始1.1.1 安装1.1.2 初始配置1.1.3 安全模式1.2 配置OpenWrt1.2.1 网络1.2.2 无线1.3 高级配置1.3.1 热插拔1.3.2 初始化脚本1.3.3 网络脚本2 开发需知2.1 构建系统2.1.1 构建一个镜像2.1.2 创建包2.1.3 创建内核模块包2.1.4 Co
OneThink前台注入分析1
08-03
OneThink前台注入分析OneThink 前台注入进后台分析我是某次授权的渗透过程中，遇到了 OneThink，那么经过一番审计和尝试，最终实现了 OneT
onethink修改后台的团队信息等内容
misaka去年夏天的博客
03-26 2381
用onethink开发项目的时候，对于项目的后台管理系统，肯定要修改一些必要的页面信息：首页的开发人员信息，后台页面左上角的项目名称，以及后台页面最下面的“感谢使用onethink管理平台”。 这些东西要修改，如果你去View层查看模板的代码，你会发现没有你想看到的标签信息，原因是：onethink使用了钩子来拉取出这些信息。这些钩子的代码放在了其他地方，我在模板里找了半天没
onethink user/conf/config.php,配置参考 · OneThink1.0开发手册 · 看云
weixin_33226548的博客
03-10 166
## 分类配置 分为针对**模块的配置**和针对**项目的配置**，针对模块的配置定义在模块目录下的config.php文件。而针对项目的配置在后台通过配置管理进行配置。配置生效的优先级：如果不同类型的配置有重复，项目配置优先级最高，其次是普通模块配置，最后是Common模块的配置。实际上，在二次开发过程中，需要新增的配置都可以在后台的”配置管理“进行配置。尽量不修改文件配置。除非配置复杂不得不写...
Thinkphp 漏洞小试
weixin_30532987的博客
01-23 214
首先确定这个网站使用thinkphp的框架 国内很多php开源项目的代码都是使用thinkphp框架编写的，但是thinkphp框架有很多版本，如何才能知道我们使用的框架是哪个版本的呢？ 在URL后面加thinkphp的目录，也有可能爆出来 这是一个tankphp的网站目录。供参考 admin是后台工程文件夹 home是前台工程 public里面用于存放CSS文件，JS...
thinkphp任意代码执行漏洞
收集盒 Book box
05-20 3918
http://site.com/index.php/module/action/param1/${@phpinfo()} 直接拿SHELL index.php/module/action/param1/${@eval%28$_POST[c]%29} 密码：c lib/ThinkPHP/Vendor//Vendor/module/action/param1/$%7B@p
onethink 1.0 框架升级ThinkPHP3.2.3后的问题解决
code312code的博客
06-10 481
onethink1.0使用的是ThinkPHP3.2.0，ThinkPHP3.2.3升级后接口有变化。需要修改onethink1.0三个文件才可以运行。 1. Application\Common\Conf\tags.php 增加Behavior <?php return array( 'app_init'=>array('Common\Behavior\InitHookBe...
[框架漏洞]Thinkphp系列漏洞【截至2020-07-20】
不忘初心，护天下安全！
07-21 9039
一、Thinkphp ThinkPHP是一个快速、兼容而且简单的轻量级国产PHP开发框架，因为受到众多开发人员的喜爱，其在市场的应用规模很大，自然也引起了众多安全人员的注意。因此在这里，对相关漏洞进行归纳和总结。 指纹为：X-Powered-By: ThinkPHP 二、安全漏洞 1.ThinkPHP 5.0.23远程代码执行 参考：http://zone.secevery.com/article/1165 介绍：Thinkphp在实现框架中的核心类Request的method方法实现了表单请求
Onethink管理平台后台可get webshell
chaojixiaojingang
04-26 1933
1）搭建好平台，访问登陆页面 2）登录后台，漏洞在扩展功能处，新建名称为test的插件，在是否需要配置处输入一句话木马 3）保存后扩展功能插件管理处会增加test插件信息 4）在网站Addons目录下创建一个test文件夹，config.php内容就是写入的一句话木马 5）用工具连接config.php文件，获取webshell ...
OneThink前台注入-代码审计+nuclei、sqlmap与flask梦幻联动
qq_73648490的博客
02-26 984
代码审计+后端知识+渗透
OneThink 1.0/1.1开发手册：模块化架构与二次开发指南
OneThink1.0开发手册是一份全面的指南，针对ThinkPHP框架的OneThink1.0和1.1版本进行深入解析，特别强调了二次开发的相关内容。该手册旨在帮助开发者更有效地利用OneThink的优势，提升Web应用开发的效率和安全性。 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值