Thinkphp(GUI)漏洞利用工具,支持各版本TP漏洞檢測,命令執行,Getshell

工具介紹

  • Thinkphp(GUI)漏洞利用工具,支持各版本TP漏洞檢測,命令執行,Getshell。
  • JAVAFX可視化編寫,博主第一次用javafx來寫界面,第一次學習嘗試,僅僅只用于學習嘗試
  • 如果缺少什么payload,歡迎提交issues。
  • 根據大佬的項目二次更改 https://github.com/Lotus6/ThinkphpGUI
  • 持續更新中,有些bug沒改,有空就更新。

功能特性

  • 支持ThinkPHP多個版本的漏洞檢測
  • 圖形化界面操作,簡單易用
  • 支持單個URL檢測和批量URL檢測
  • 支持命令執行和Getshell功能
  • 支持HTTP代理設置
  • 智能URL格式識別和校驗

工具使用

使用Java8來運行jar包:

java -jar ThinkPHPGUI.jar

說明:

  • 之前使用的是Java11,但是高版本的java不再自帶javafx,需要自己添加路徑,如果是java8的話直接可以使用。最后如果要打包的話,java11會很麻煩。。。
  • 所以博主又轉變為java8來開發了。。。但也是在原基礎上改的,如果在部分界面上顯示還有異常,博主可能會重新再寫一遍UI。

界面如下:

工具下載

https://github.com/AgonySec/ThinkPHPGUI

本文來自互聯網用戶投稿,該文觀點僅代表作者本人,不代表本站立場。本站僅提供信息存儲空間服務,不擁有所有權,不承擔相關法律責任。
如若轉載,請注明出處:http://www.pswp.cn/pingmian/92911.shtml
繁體地址,請注明出處:http://hk.pswp.cn/pingmian/92911.shtml
英文地址,請注明出處:http://en.pswp.cn/pingmian/92911.shtml

如若內容造成侵權/違法違規/事實不符,請聯系多彩編程網進行投訴反饋email:809451989@qq.com,一經查實,立即刪除!

相關文章

GitHub分支保護介紹(Branch Protection)(git分支保護)(通過設置規則和權限來限制對特定分支的操作的功能)

文章目錄**1. 核心功能****a. 防止誤操作****b. 強制代碼審查****c. 狀態檢查(Status Checks)****d. 權限控制****2. 如何設置分支保護?**1. **進入倉庫設置**2. **添加分支保護規則**3. **配置保護規則**4. **保存設置****3. 常見應用場景**…

怎么理解On-Premises

On-Premises 指的是—— 軟件、系統、數據中心等部署并運行在企業自己管理的本地硬件或機房里,而不是放在云端或第三方托管環境中。 你可以把它理解成:“服務器在你自己家里(公司機房),而不是寄放在別人家(…

UserController類講解

用戶管理控制器,實現了用戶CRUD操作的RESTful API: 1. 類結構與核心注解 1.1 控制器聲明 RestController RequestMapping("/api/users") public class UserControllerRestController 深度解析: 組合注解:Controller Re…

【劍指offer】搜索算法

目錄 📁 JZ53 數字在升序數組中出現的次數?編輯 📁 JZ4 二維數組中的查找?編輯 📁 JZ11 旋轉數組的最小數字 📁 JZ38 字符串的排列?編輯 📁 JZ53 數字在升序數組中出現的次數 這就是一道簡單的模板題&#xff0…

ETLCloud批流一體化體現在哪

ETLCloud批流一體化體現在哪 企業對數據處理的實時性、高效性和準確性的要求越來越高。批流一體化作為一種先進的數據處理理念,逐漸被企業所采用。 目前許多國產化ETL工具也裝配了十分強大的批流一體化能力,ETLCoud就是一個很好的代表,它能夠…

Mybatis學習之緩存(九)

這里寫目錄標題一、MyBatis的一級緩存1.1、工作原理1.2、一級緩存失效的四種情況1.3、不同的SqlSession對應不同的一級緩存1.4、同一個SqlSession但是查詢條件不同1.5、同一個SqlSession兩次查詢期間執行了任何一次增刪改操作1.6、同一個SqlSession兩次查詢期間手動清空了&…

windows10裝Ubuntu22.04系統(雙系統)

參考鏈接:Windows和Linux雙系統的保姆級安裝教程,新手小白跟著也能裝_windows安裝linux雙系統-CSDN博客 1 前期準備 1.下載Ubuntu22.04.5 的iso鏡像文件:Download Ubuntu Desktop | Ubuntu 2.準備一個U盤(空,已有文…

Pandas數據處理與分析實戰:Pandas數據清洗與處理入門

數據清洗:Pandas數據處理入門 學習目標 本課程將引導學員了解數據清洗的基本概念,掌握使用Pandas庫處理數據集中的缺失值、重復數據和異常值的方法,確保數據的質量,為后續的數據分析和機器學習任務打下堅實的基礎。 相關知識點 Pa…

Python爬蟲實戰:研究ScrapyRT框架,構建圖書商城數據采集系統

1. 引言 1.1 研究背景 在當今數字化時代,互聯網已成為全球最大的信息庫,蘊含著海量的有價值數據,涵蓋商業、教育、科研、醫療等各個領域。根據 IDC(國際數據公司)預測,到 2025 年全球數據圈將增長至 175ZB,其中網絡數據占比超過 60%。這些數據不僅是企業制定商業策略、…

springboot接口請求參數校驗

參數校驗 參數校驗可以防止無效或錯誤的數據進入系統。通過校驗前端輸入的參數,可以確保數據的完整性,避免因為缺少必要的信息而導致程序錯誤或異常。例如,對于密碼字段,可以通過校驗規則要求用戶輸入至少8個字符、包含字母和數字…

Docker部署 Neo4j 及集成 APOC 插件:安裝與配置完整指南(docker-compose)

Docker部署 Neo4j 及集成 APOC 插件:分步驟指南 摘要 :本文將分兩部分詳細介紹相關內容。第一部分講解如何使用 Docker Compose 部署 Neo4j 圖數據庫,提供完整配置文件及常見問題解決方案;第二部分在前者基礎上,介紹 A…

TLSv1.2協議與TCP/UDP協議傳輸數據內容差異

一、Wireshark中常見的TLSv1.2在用Wireshark抓包時,除了看到課堂上教過的經典的TCP/UDP協議,還有一個協議經常出現——TLSv1.2。并且這個協議的Info解釋是Application data,其實看到這個解釋,我大概猜出來了TLSv1.2是用來給用戶數…

51c自動駕駛~合集14

自己的原文哦~ https://blog.51cto.com/whaosoft/11707335 #Text2LiDAR 文本引導的無條件點云生成新SOTA 論文題目:《Text2LiDAR: Text-guided LiDAR Point Cloud Generation via Equirectangular Transformer》 論文地址:https://arxiv.o…

k8s基本概念

k8s 的基本概念 Kubernetes是一個可以移植、可擴展的開源平臺,使用 聲明式的配置 并依據配置信息自動地執行容器化應用程序的管理。在所有的容器編排工具中(類似的還有 docker swarm / mesos等),Kubernetes的生態系統更大、增長更…

Easysearch 數據遷移之數據比對

上一篇我們通過 INFINI Gateway 進行了索引數據遷移,對索引遷移結果進行了初步且直觀的校驗--對比索引的文檔數是否一致。今天介紹個實實在在的數據比對方法,通過網關對比索引文檔的內容在兩個集群是否一致。話不多說,就拿上次遷移的兩個索引…

Codeforces Round 1042 (Div. 3)

ABCD 略E注意到每個操作最多執行一次,ifa[i]!b[i],要么a[i]^a[i1]要么a[i]^b[i1]G設消除1~i的數的操作次數為f[i],可以推出f[i]2*f[i-1]1,那么消除1~i的數的分數乘的數為g[i],g[i]g[i-1]*g[i-1]*i s雖然很大&#xff0…

AJAX:讓你的網頁“靜悄悄”變聰明,體驗絲滑升級

大家好,今天想聊聊一個讓網頁“活”起來的小秘密——AJAX。你可能遇到過這種情況:點個按鈕,頁面就刷新,等得心急火燎。但用了AJAX的網站,比如購物車更新或搜索建議,數據嗖嗖就來了,整個頁面卻紋…

【iOS】Block基礎知識和底層探索

文章目錄前言Block的聲明和創建問題引入Block的底層結構Block的執行流程Block的創建與存儲Block的傳遞與調用Block的捕獲機制捕獲局部變量捕獲全局變量小結Block的類型__block修飾符__block變量的包裝結構體block的實例結構體block的執行邏輯Block循環引用造成的原因解決方法小…

1.Ansible 自動化介紹

1-Ansible 自動化介紹 Ansible 自動化介紹 手動執行任務和自動化執行任務 手動執行任務的麻煩事: 很容易漏掉某個步驟,或者不小心執行錯步驟,而且很難驗證每個步驟是不是真的按預期完成了。管理一大堆服務器時,很容易出現配置…

2025年云手機場景適配的行業觀察

2025年的市場中,云手機品牌百花齊放,不同品牌在性能、功能和場景適配性上的差異日益顯著。隨著云計算技術的快速發展,云手機已從 嘗鮮工具 演變為游戲、辦公、企業運營等場景的剛需工具。現市面上也有著更多的云手機品牌,結合實測…