thinkphp3模板漏洞，thinkphp32漏洞

ThinkPHP开发框架曝安全漏洞,超过4.5万家中文网站受影响

1、据外媒ZDNet报道，近期有超过5万家中文网站被发现容易遭到来自黑客的攻击，而导致这一安全风险出现的根源仅仅是因为一个ThinkPHP漏洞。

2、可是貌似大多数开发者和使用者并没有注意到此漏洞的危害性，应者了了，更不用说有多少人去升级了。随后我对其进行了分析，发现此问题果然是一个非常严重的问题，只要使用了thinkphp框架，就可以直接执行任意php代码。

3、ThinkPHP是一个免费开源的，快速、简单的面向对象的 轻量级PHP开发框架 ，创立于2006年初，遵循Apache2开源协议发布，是为了敏捷WEB应用开发和简化企业应用开发而诞生的。

4、ThinkPHP国人开发维护，优点是中文文档完善，社区活跃；缺点是高频单字母函数让人不知所云，代码并不优雅。适合于国人快速开发一些Web系统。个人感觉缺少ORM。

5、php中也存在框架，如国内比较常用的thinkphp、brophp。国外的Laravel。但使用其也用利弊，分析如下：框架是非常好的，它能让决定更连贯。

相关问答

Q1: 如何进行Web渗透测试

确定范围：规划测试目标的范围，以至于不会出现越界的情况。确定规则：明确说明渗透测试的程度、时间等。确定需求：渗透测试的方向是web应用的漏洞？业务逻辑漏洞？人员权限管理漏洞？还是其他，以免出现越界测试。

其中有可以利用web应用程序扫描器(比如Vega， Acunetix， Nikto， w3af等)扫描出的小型和中型漏洞。我将使用这个程序的最新版本，它以面向对象的方式设计，这可以让我们更好地理解web应用程序的所有漏洞。

，查询服务器旁站以及子域名站点，因为主站一般比较难，所以先看看旁站有没有通用性的cms或者其他漏洞。

而且，进行这类测试的，都是寻找网络系统安全漏洞的专业人士。渗透测试流程是怎样的？步骤一：明确目标 确定范围：规划测试目标的范围，以至于不会出现越界的情况。确定规则：明确说明渗透测试的程度、时间等。

Q2: thinkphp的源码,上传后,提示错误,后台提示404.。用的虚拟主机

1、从网上找的网站程序不好维护，以后发现漏洞，不懂技术的用户就不会补漏洞；程序出故障，也没有人管，会很麻烦。找人或公司设计也不太好，如果联系不上对方了，或者是对方公司不做了，那也很麻烦。

2、在你的网站配置中加入 ErrorDocument 404 /40html 即可。

3、Thinkphp中关闭调试模式的情况下报错：在Thinkphp接管了错误提醒后，默认模板的话，仅仅只显示了上述一段话，所有的错误信息将被隐藏，线上公开项目，应该采用这种方式，一方面可以保护服务器安全，另一方面还有很好的用户体验。

Q3: thinkPHP分组后模板无法加载问题解决方法

Default用户文件夹被损坏或丢失。此时需要从另一台Windows XP系统默认用户文件夹中复制，并保存到文件和目录设置当前系统。指定错误或遗漏注册表路径 2 Default User文件夹。

首先你要确定你的url地址哪里错了，看控制器文件名和控制器名是否一致，控制器中方法名是否正确。

你的问题要明确一点 你这个项目是否是线上网站拿到本地来测试的。因为我改过类似的bug 如若不是 那就是你代码的问题了，有可能你的Public模板位置错了。有可能代码错了。

你已经display了 这样应该有两个模板显示出来。

今天用thinkphp2写demo的时候，新建了一个模块，访问报错了，如图：突然想不起来是哪里漏写了，搜了一下网上的解乱七八糟，最后找到问题了。

你是不是把 public function index(){ //code } 整个都删了？ 那肯定是加载不了了。

Q4: thinkphp3.1.3模板路径漏洞

1、据外媒ZDNet报道，近期有超过5万家中文网站被发现容易遭到来自黑客的攻击，而导致这一安全风险出现的根源仅仅是因为一个ThinkPHP漏洞。

2、这个不用太担心，应该是不会影响你程序的正常运行，只是这个方法已经过时了而已。

3、确定数据库表名是hd_wish？目前密码为空，建议设置密码后重试。测试能不能连接数据库，事先手动插入几条数据，然后 print_r(M(wish)-select())；如果没有数据，说明数据库连接就存在问题。

Q5: thinkphp加载模版时不加载css,js文件

1、可以在服务端中访问到。css，js属于公开文件，在模板中加载的话。只能从根目录开始找。所有应该放在根目录public或者public的下级目录。如果一定要放在public同级目录的话。

2、那你看一下你的__CSS__常量是怎么定义的了，相对路径不行就用绝对路径。

3、在thinkPHP中模板和css是这样的输出和引用的：首先说模板要放在与模板对应的文件夹中，然后css和js等外部引用的文件要在你模板目录下新建一个名叫public的文件夹，css和js文件就是放在这个文件夹中的。

4、图片显示不到就说明路径有问题 在ThinkPHP中，你需要要记住这么两件事，第一个那就是很多文件的路径都是相对于项目的入口文件而言的。第二个，你在href中的路径可以写成__PUBLIC__/css/mycss.css 这样应该能调用到。

5、右键查看源码，看看路径到底怎么解析的，知道问题所在了就可以找答案了。

thinkphp3模板漏洞的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于thinkphp32漏洞、thinkphp3模板漏洞的信息别忘了在本站进行查找喔。