fastadmin前台分片漏洞

参考链接:

fastadmin安装

fastadmin安装

前台分片漏洞复现:

https://blog.youkuaiyun.com/weixin_43288600/article/details/121192252

https://blog.youkuaiyun.com/u013921288/article/details/117670844

https://xz.aliyun.com/t/9395

FastAdmin最新RCE漏洞复现

https://www.secpulse.com/archives/157307.html

搭建好环境后,查看服务器ip:

FastAdmin前台页面渲染方面有多种方法和技术: - **视图渲染**:FastAdmin的`\app\common\controller\Api`和`\app\common\controller\Frontend`基类控制器启用了全局过滤,过滤方法为`trim`、`strip_tags`、`htmlspecialchars`。当使用ThinkPHP5的方法获取请求的参数值时,会过滤HTML和特殊字符。若有特殊情况需要不过滤(如获取小程序请求的`encryptedData`),可使用`$this->request->post("参数名", "默认值", null)`,将第三个参数设为`null`以获取原生请求的数据。不过使用原生请求数据时,要注意服务端的安全处理和安全输出 [^2]。 - **列表显示渲染图片**:`Table.api.formatter`封装了许多FastAdmin表格列表中常用的单元格数据渲染方法,可用于前台页面表格列表渲染,如渲染成图标按钮、单张图片、多张图片等。具体方法如下 [^3]: ```javascript Table.api.formatter.icon //渲染成图标按钮 Table.api.formatter.image //渲染成单张图片 Table.api.formatter.images //渲染成多张图片 Table.api.formatter.content //内容自动截取 Table.api.formatter.status //渲染成状态 Table.api.formatter.normal //渲染成label Table.api.formatter.toggle //渲染成开关 Table.api.formatter.url //渲染成文本框链接 Table.api.formatter.search //渲染成搜索链接 Table.api.formatter.addtabs //渲染成打开新选项卡链接 Table.api.formatter.dialog //渲染成弹窗链接 Table.api.formatter.flag //渲染成标志 Table.api.formatter.label //渲染成标志 Table.api.formatter.datetime //渲染成日期时间 Table.api.formatter.operate //渲染成操作栏按钮 Table.api.formatter.buttons //渲染成按钮组 ```
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值