2019年5月

May 16, 2019

贴吧私信自动发送消息

$("textarea").val("抱歉,打扰了"); $(".send-biao-qing")[0].dispatchEvent(new Event('click')); 在console 中执行即可触发消息发送;
May 11, 2019

时区与时间的小坑

0x00 起因项目需要控制活动的时间是 9:00-18:00;现在到时间是13:15,参加活动却提示不在活动时间;0x01 找错误当然是改时区了方法1:在php.ini里加上找到date.timezone项,设置date.timezone = "Asia/Shanghai",重启环境就ok了。方法2:在需要用到这些时间函数的时候,在页面添加date_default_timezone_set(...
May 11, 2019

thinkphp任意代码注入漏洞

0x00:前言2018年12月10日中午,thinkphp官方公众号发布了一个更新通知,包含了一个5.x系列所有版本存在被getshell的高风险漏洞。0x01:原理漏洞主要原理是| 触发执行任意命名空间下的类比如:| http://127.0.0.1/index.php?s=/index/thinkapp/index请求之后,会提示| thinkApp->index()不存在也就是说...