当前位置： 首页 > news >正文

【CVE-2024-56145】PHP 漏洞导致 Craft CMS 出现 RCE

news 2026/2/11 5:04:29

大多数开发人员都同意，与 15 年前相比，PHP 是一种更加理智、更加安全和可靠的语言。PHP5早期的不良设计已让位于更好的开发生态系统，其中包括类、自动加载、更严格的类型、更理智的语法以及一大堆其他改进。安全性也没有被忽视。

register_globals一些老读者可能还记得和的黑暗岁月magic_quotes_gpc，幸运的是，这些日子已经过去了。在现代，许多剩余的安全漏洞也已得到修复或缓解；你再也无法通过简单的 获得 RCE is_file('phar://...')，我们不再有，并且诸如和 之'abc' == 0类的危险结构已从语言中删除。`assert($str)``preg_replace(‘/…/e’)

然而，PHP 仍然有不少有趣的行为可能会让开发人员感到惊讶并导致安全问题，今天我们将阐明其中之一。

Craft CMS 是全球最受欢迎的基于 PHP 的 CMS 之一，在全球拥有超过 150,000 个站点。它拥有蓬勃发展的开发者生态系统，并且非常受欢迎，甚至拥有

相关文章：

【CVE-2024-56145】PHP 漏洞导致 Craft CMS 出现 RCE

大多数开发人员都同意，与 15 年前相比，PHP 是一种更加理智、更加安全和可靠的语言。PHP5早期的不良设计已让位于更好的开发生态系统，其中包括类、自动加载、更严格的类型、更理智的语法以及一大堆其他改进。安全性也没有被忽视。 register_globals一些老读者可能还记得和的…...

编程日记 2024/12/23 5:22:42

使用FakeSMTP创建本地SMTP服务器接收邮件具体实现。

以下代码来自Let’s Go further节选。具体说明均为作者本人理解。 编辑邮件模版 主要包含三个template: subject：主题plainBody： 纯文本正文htmlBody：超文本语言正文 {{define "subject"}}Welcome to Greenlight!{{end}} {{def…...

编程日记 2024/12/23 5:21:41

【网络安全】逆向工程 练习示例

1. 逆向工程简介 逆向工程 (RE) 是将某物分解以了解其功能的过程。在网络安全中，逆向工程用于分析应用程序（二进制文件）的运行方式。这可用于确定应用程序是否是恶意的或是否存在任何安全漏洞。 例如，网络安全分析师对攻击者分发…...

编程日记 2024/12/23 5:20:40

Oracle Database 21c Express Edition数据库 和 Sqlplus客户端安装配置

目录 一. 前置条件二. Win10安装配置Oracle数据库2.1 数据库获取2.2 数据库安装2.3 数据库配置确认2.4 数据库访问 三. Win10配置Oracle数据库可对外访问3.1 打开文件和打印机共享3.2 开放1521端口 四. 端口与地址确认4.1 查看监听器的状态4.2 Win10查看1521端口是否被监听4.3 …...

编程日记 2024/12/23 5:17:36

arcgisPro将面要素转成CAD多段线

1、说明：正常使用【导出为CAD】工具，则导出的是CAD三维多线段，无法进行编辑操作、读取面积等。这是因为要素面中包含Z值，导出则为三维多线段数据。需要利用【复制要素】工具禁用M值和Z值，再导出为CAD，则得到…...

编程日记 2024/12/23 5:16:35

相机内外参知识

已知相机的内外参数矩阵，可以求得相机在世界坐标系下的原点坐标。这里需要理解几个概念： 内参数矩阵（Intrinsic Matrix）: 描述相机本身的属性，比如焦距、主点位置等。外参数矩阵（Extrinsic Matrix&#xf…...

编程日记 2024/12/23 5:15:34

从代币角度介绍solana账户体系

1、solana 的账户概念介绍 Solana的账户体系是其区块链的核心组成部分，它允许数据和价值在链上存储和转移。以下是Solana账户体系的一些关键特点： • 账户模型： • 在Solana上，所有数据都存储在所谓的“账户”中，类似…...

编程日记 2024/12/23 5:14:33

前端引入字体文件

1. 字体下载 阿里矢量图图标库地址 https://www.iconfont.cn/，页面打开后选中，素材库 > 字体库 左侧两个标签页可以切换，右侧放大镜图标可以搜索自己需要的字体 字体预览区域可以自行调整进行字体预览 右上角点击字体包下载，下…...

编程日记 2024/12/23 5:08:28

qemu启动后网络怎么设置？配合qemu-system-riscv64的命令设置

QEMU启动的时候，可以选择组网方式，一般有两种选择，user模式和tap模式 user模式就是用NAT，tap模式就是用bridge网桥模式。以前也有过一次实践：FreeBSD RISCV 在QEME中实践-网络配置_pkg.txz: not found-CSDN博客 user…...

编程日记 2024/12/23 5:07:26

如何测量分辨率

一、什么是分辨率？ 分辨率指的是分清物体细节的能力。分辨率是一个成像系统还原空间频率的能力。一些人只是简单的用分辨率去描述极限分辨率，但是相机在在不同的对比度的情况下还原低，中和高频率的能力，也可以显示全面综合的信息。…...

编程日记 2024/12/23 5:02:18

汇总贴：cocos creator

1 cocoscreator-doc-TS:目录-CSDN博客 访问节点和组件 常用节点和组件接口 创建和销毁节点 加载和切换场景 获取和设置资源 监听和发射事件 节点系统事件 缓动系统（cc.tween） 使用计时器 使用对象池 使用 TypeScript 脚本 模块化脚本 脚本执行顺序 全局…...

编程日记 2024/12/23 4:57:13

[N1CTF 2018]eating_cms

[N1CTF 2018]eating_cms 知识点 文件上传 解题 这个题感觉还好，知识点真心不难，就是全混在一起。 思路差不多挺离谱 首先看到，有一个登录界面，然后猜测有注册界面 admin注册不了，随便注册一个账号。 注册之后&…...

编程日记 2024/12/23 4:56:12

重拾设计模式--建造者模式

文章目录 建造者模式（Builder Pattern）概述建造者模式UML图作用：建造者模式的结构产品（Product）：抽象建造者（Builder）：具体建造者（Concrete Builder&#xff…...

编程日记 2024/12/23 4:53:10

【机器学习】以机器学习为翼，翱翔网络安全创新苍穹

我的个人主页 我的领域：人工智能篇，希望能帮助到大家！！！👍点赞 收藏❤ 在数字化浪潮汹涌澎湃的当下，网络安全如同守护数字世界的坚固堡垒，其重要性不言而喻。而机器学习技术的蓬勃…...

编程日记 2024/12/23 4:50:07

人工智能在VR展览中扮演什么角色？

人工智能（AI）在VR展览中扮演着多重关键角色，这些角色不仅增强了用户体验，还为展览的组织者提供了强大的工具。 接下来，由专业从事VR展览制作的圆桌3D云展厅平台为大家介绍AI在VR展览中的一些主要作用： 个性…...

编程日记 2024/12/23 4:44:02

mysql,创建数据库和用户授权核心语句

一.库操作1.创建库create database if not exists 库名 default 字符集 default 校对规则2.删除库drop database if exists 库名3.修改库的,字符集,校对规则alter databse 库名 default 字符集 default 校对规则4.查看当前使用的库seclect databse();5.查看库show databases;…...

编程日记 2024/12/23 4:40:59

日期区间选择器插件的操作流程

我们知道，在开发过程中，为了能够在规定时间内完成项目，有时候我们都会使用插件来大大提高我们的开发效率，有些插件是可以直接拿来用，但是有些插件拿过来之后是需要进行修改，在使用插件的时候还有很多的注意…...

编程日记 2024/12/23 4:36:54

【WRF教程第3.2期】预处理系统 WPS详解：以4.5版本为例

预处理系统 WPS 详解：以4.5版本为例 WPS 嵌套域（WPS Nested Domains）USGS 和 MODIS 土地利用重力波拖拽方案静态数据（Gravity Wave Drag Scheme Static Data）1. 什么是重力波拖拽方案（GWDO）静态…...

编程日记 2024/12/23 4:33:50

深度学习的DataLoader是什么数据类型，为什么不可用来索引

在 Python 中，DataLoader是torch.utils.data.DataLoader类的实例对象，用于加载数据，它本身不是一种基本数据类型，而是一种特殊的迭代器类型，主要用于按批次加载数据，以下是其通常不可索引的原因&#xff1a…...

编程日记 2024/12/23 4:28:46

物理信息神经网络（PINN）八课时教案

物理信息神经网络（PINN）八课时教案 第一课：物理信息神经网络概述 1.1 PINN的定义与背景 物理信息神经网络（Physics-Informed Neural Networks，简称PINN）是一种将物理定律融入神经网络训练过程中的先进方…...

编程日记 2024/12/23 4:23:40

家政维修平台实战20：权限设计

目录 1 获取工人信息2 搭建工人入口3 权限判断总结 目前我们已经搭建好了基础的用户体系，主要是分成几个表，用户表我们是记录用户的基础信息，包括手机、昵称、头像。而工人和员工各有各的表。那么就有一个问题，不同的角色&#xf…...

编程新知 2026/2/10 22:14:48

Ascend NPU上适配Step-Audio模型

1 概述 1.1 简述 Step-Audio 是业界首个集语音理解与生成控制一体化的产品级开源实时语音对话系统，支持多语言对话（如 中文，英文，日语），语音情感（如 开心，悲伤）&#x…...

编程新知 2026/1/31 4:37:39

docker 部署发现spring.profiles.active 问题

报错： org.springframework.boot.context.config.InvalidConfigDataPropertyException: Property spring.profiles.active imported from location class path resource [application-test.yml] is invalid in a profile specific resource [origin: class path re…...

编程新知 2025/9/20 12:14:18

解决：Android studio 编译后报错\app\src\main\cpp\CMakeLists.txt‘ to exist

现象： android studio报错： [CXX1409] D:\GitLab\xxxxx\app.cxx\Debug\3f3w4y1i\arm64-v8a\android_gradle_build.json : expected buildFiles file ‘D:\GitLab\xxxxx\app\src\main\cpp\CMakeLists.txt’ to exist 解决： 不要动CMakeLists.…...

编程新知 2025/12/15 0:46:42

【安全篇】金刚不坏之身：整合 Spring Security + JWT 实现无状态认证与授权

摘要 本文是《Spring Boot 实战派》系列的第四篇。我们将直面所有 Web 应用都无法回避的核心问题：安全。文章将详细阐述认证（Authentication) 与授权（Authorization的核心概念，对比传统 Session-Cookie 与现代 JWT（JS…...

编程新知 2025/12/7 16:12:52

【WebSocket】SpringBoot项目中使用WebSocket

1. 导入坐标 如果springboot父工程没有加入websocket的起步依赖&#xff0c;添加它的坐标的时候需要带上版本号。 <dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-websocket</artifactId> </dep…...

编程新知 2025/9/20 3:28:39

云安全与网络安全：核心区别与协同作用解析

在数字化转型的浪潮中&#xff0c;云安全与网络安全作为信息安全的两大支柱&#xff0c;常被混淆但本质不同。本文将从概念、责任分工、技术手段、威胁类型等维度深入解析两者的差异&#xff0c;并探讨它们的协同作用。 一、核心区别 定义与范围 网络安全&#xff1a;聚焦于保…...

编程新知 2026/2/8 1:53:29

前端工具库lodash与lodash-es区别详解

lodash 和 lodash-es 是同一工具库的两个不同版本&#xff0c;核心功能完全一致&#xff0c;主要区别在于模块化格式和优化方式&#xff0c;适合不同的开发环境。以下是详细对比&#xff1a; 1. 模块化格式 lodash 使用 CommonJS 模块格式&#xff08;require/module.exports&a…...

编程新知 2025/12/16 16:11:02

npm安装electron下载太慢，导致报错

npm安装electron下载太慢&#xff0c;导致报错 背景 想学习electron框架做个桌面应用&#xff0c;卡在了安装依赖&#xff08;无语了&#xff09;。。。一开始以为node版本或者npm版本太低问题&#xff0c;调整版本后还是报错。偶尔执行install命令后&#xff0c;可以开始下载…...

编程新知 2026/2/5 8:04:32

创客匠人：如何通过创始人IP打造实现知识变现与IP变现的长效增长？

在流量红利逐渐消退的当下&#xff0c;创始人IP的价值愈发凸显。它不仅能够帮助中小企业及个人创业者突破竞争壁垒&#xff0c;还能成为企业品牌影响力的核心资产。然而&#xff0c;市场上IP孵化机构鱼龙混杂&#xff0c;如何选择一家真正具备长期价值的合作伙伴&#xff1f;创…...

编程新知 2025/8/28 9:52:43