XiaodiSec day017 Learn Note 小迪渗透学习笔记
记录得比较凌乱，不尽详细
day 17
主要内容：
php 框架
- thinkPHP
- yii
- laravel
使用 fofa 搜索 thinkphp
市面上 thinkphp5 版本较多
url 结构
域名/.php(文件名)/index(目录)/index(函数名)
模块名-控制器名-方法名
index 目录在 application 中
index 目录下有 controller 目录(模块)，模块中放控制器(php 文件)
控制器中写方法(class)
写法：
?s=写法
MVC 框架 开发？？
3.*版本的地址
namespace
常规 php 数据库操作写法有 sql 注入
使用框架写法可实现内部过滤
代码审计
使用 thinkPhp 的 CMS
#实例-CMS 源码-EyouCMS&Fastadmin&YFCMF
AdminLTE 后台管理系统
layui 后台管理系统
thinkcmf
H-ui.admin 后台管理系统
tpshop
FsatAdmin
eyoucms
LarryCMS 后台管理系统
tpadmin 后台管理系统
snake 后台管理系统
ThinkSNS
DolphinPHP 后台管理系统
WeMall 商城系统
CLTPHP
齐博 CMS
DSMALL
YFCMF
HisiPHP 后台管理系统
Tplay 后台管理系统
lyadmin 后台管理系统
haoid 后台管理系统
搜索漏洞库
kunyu ZoomEye Seebug
根据框架版本找漏洞
黑盒测试可通过，报错信息，返回数据包 看到框架版本
fastadmin 框架
易优快速后台
YFCMF 框架
thinkphp rec 漏洞
漏洞修复：将框架中的代码修改对应的代码
