- 综合排序
- 最热优先
- 最新优先
- 来自专栏桑先生的专栏
FastAdmin使用——入口安全篇
继上次安装完Fastadmin,也是过去了一段时间.今天继续研究Fastadmin. 一般在安装完Fastadmin之后.首页都会提示你 一般所有的网站都会有一个后台入口文件.像WordPress.在博客后面添加wp-login.php就可以看到登录后台的界面.像宝塔面板也是提供了修改登录界面的设置 针对Fastadmin.官方也是提供了解决办法 分享隐藏后台登录入口地址的方法 首先 修改application/config.php中deny_module_list的值，其中默认已经有common ，我们添加admin，改成['common', 'admin'] 修改这里默认admin文件下所有文件都不能访问 然后修改项目public目录下的admin.php，这个文件为后台入口文件,将其改名为yunpeng.php
3.9K10发布于 2019-12-17 - 来自专栏小孟开发笔记
FastAdmin控制管理员只显示自己添加的数据
FastAdmin从1.0.0.20170915_beta版本开始添加了一项新的功能，可以单独控制某个控制器只显示当前管理员自己添加的数据，如果你的FastAdmin版本低于该版本，则没有该功能，快升级最新版体验吧 dataLimitField = 'adminid'; }复制 自定义权限数据 如果默认的权限不符合你的要求，你可以在当前控制器自定义一个getDataLimitAdminIds的方法，该方法返回可以查看管理员数据的管理员 protected function getDataLimitAdminIds(){ $adminIds = [];//你的自定义可以查看管理员数据的管理员ID的集合 return $adminIds 如果你重写了index/add/edit/del等方法，需要你自己使用adminIds = this->getDataLimitAdminIds();来获取获取数据限制的管理员ID集合。 未经允许不得转载：肥猫博客 » FastAdmin控制管理员只显示自己添加的数据
72510编辑于 2024-01-27 - 来自专栏传统基础应用开发专栏-不限开发语言
FastAdmin框架超级管理员密码重置与常规admin安全机制解析-卓伊凡|大东家
FastAdmin框架超级管理员密码重置与常规admin安全机制解析-卓伊凡|大东家我们可以看到admin账户是不允许直接修改的，这也是目前fastadmin 框架不允许的，那么如何处理一、FastAdmin 方法三：通过找回密码功能（需配置邮箱）确保系统已正确配置邮件发送设置访问登录页面点击”忘记密码”输入管理员邮箱获取重置链接通过邮件中的链接设置新密码二、FastAdmin的密码安全机制FastAdmin 对管理员密码（特别是超级管理员）有以下安全机制：不可逆加密存储：密码使用加盐哈希算法存储数据库中的密码字段无法直接逆向解密修改限制：超级管理员不能直接在后台修改自己的密码需要验证原密码或其他安全验证方式登录保护 华为云安全策略强制修改密码：管理员可要求特定用户下次登录时必须修改密码权限分离：超级管理员不能强制其他超级管理员修改密码LDAP用户不受此策略影响四、最佳安全实践建议定期修改密码：建议每3个月修改一次管理员密码密码复杂度 ：至少12个字符包含大小写字母、数字和特殊符号避免使用常见词汇或连续字符多因素认证：如条件允许，启用短信/邮箱验证登录限制：限制登录IP范围设置登录失败锁定策略后台入口隐藏：修改默认admin入口路径为随机字符串禁用不必要的管理员账户操作审计
1.5K10编辑于 2025-07-18 - 来自专栏传统基础应用开发专栏-不限开发语言
FastAdmin后台登录地址变更原理与手动修改方法-后台入口机制原理解析-优雅草卓伊凡
FastAdmin后台登录地址变更原理与手动修改方法-后台入口机制原理解析-优雅草卓伊凡现在逐渐对fastadmin的了解逐渐深入，其实在某些意义上来讲优雅草卓伊凡认为 thinkphp是一款非常优秀的框架了 ，在这方面借鉴了谷歌google的laravel框架机制，因为此前优雅草大部分产品都是建立在谷歌laravel框架机制上的，莫名的熟悉感。 后台登录地址生成原理FastAdmin的后台登录地址是由以下机制决定的：安装时随机生成：在FastAdmin安装过程中，系统会自动生成一个随机的后台入口文件名这个随机名称存储在数据库fa_config表的 'admin_url' => 'newadmin', // 新入口文件名(不带.php)];执行重命名和清除缓存（同方法一步骤3-4）地址变更后的注意事项更新所有书签和链接：更新团队成员保存的后台登录书签检查所有自动化脚本中的登录 URL安全建议：不要使用常见名称如admin.php、manage.php等建议定期变更后台入口文件名可配合IP白名单进一步增强安全性验证修改是否成功：访问旧地址应返回404新地址应能正常显示登录页面原理深入说明路由机制
99510编辑于 2025-07-18 - 来自专栏程序源代码
基于ThinkPHP5和Bootstrap的极速后台开发框架
概述 FastAdmin是一款基于ThinkPHP5+Bootstrap的极速后台开发框架。 特性 基于Auth验证的权限管理系统 支持无限级父子级权限继承，父级的管理员可任意增删改子级管理员及权限设置 支持单管理员多角色 支持管理子级数据或个人数据 强大的一键生成功能 一键生成CRUD,包括控制器 使用命令行安装请提前准备好Git、Node.js、Composer、Bower环境 克隆FastAdmin到你本地 git clone https://gitee.com/karson/fastadmin.git less //Less资源目录 │ └── uploads //上传文件目录 │ ├── index.php //应用入口主文件 │ ├── install.php //FastAdmin安装引导 │ ├── admin.php //后台入口文件,强烈建议修改 │ ├── robots.txt
3.3K50发布于 2019-07-05 - 来自专栏传统基础应用开发专栏-不限开发语言
FastAdmin系统框架通用操作平滑迁移到新服务器的详细步骤-优雅草卓伊凡
/to/fastadmin2. 3. 功能测试访问前台页面：http://新域名/访问后台页面：http://新域名/admin使用原管理员账号登录测试测试关键功能：内容管理（CRUD操作）文件上传功能插件功能（如果有安装插件）3. 数据库连接失败检查.env文件中的数据库配置确认数据库用户有远程连接权限（如果是远程数据库）测试数据库连接：mysql -u用户名 -p -h 主机名 数据库名3. 插件不工作重新安装或更新插件检查插件目录权限查看runtime/log中的错误日志五、最终优化禁用安装入口：mv install.php install.php.bak更新配置：检查config/app.php
62310编辑于 2025-07-18 - 来自专栏开源项目部署
用轻量云服务器部署一个超多人在用的php框架
本文将详细介绍如何在轻量云服务器上部署FastAdmin，帮助你快速搭建一个高效、稳定的后台管理系统。一， 什么是FastAdmin？ 以下是FastAdmin的主要特性：基于Auth验证的权限管理系统：支持无限级父子级权限继承，父级管理员可以任意增删改子级管理员及权限设置。 支持单管理员多角色：一个管理员可以拥有多个角色，灵活分配权限。支持管理子级数据或个人数据：管理员可以管理自己的数据，也可以管理子级管理员的数据。 (我这边为了方便测试所以将端口都开放了)3. 连接服务器：点击登录，进入终端(第一次连接时会输入密码，密码在站内信里可以看到)3.2 安装依赖环境1. resource.fit2cloud.com/1panel/package/quick_start.sh -o quick_start.sh && sudo bash quick_start.sh2.安装成功后就会出现登录地址和账号密码3.
89710编辑于 2024-11-12 - 来自专栏编程之旅
Vue3源码解析 —— 编译器（一）入口
Vue3 发布已经有一段时间了，最近也有机会在公司项目中用上了 Vue3 + TypeScript + Vite 的技术栈，所以闲暇之余抽空也在抽空阅读 Vue3 的源码。 Vue2.x 的源码我也有过一些简单的阅读，自 Vue3 重构后，Vue 项目的目录结构也发生了很大的变化，各个功能模块被分别放入了 packages 目录下，职责更加清晰，通过目录名就可以一目了然。 我们会先从一个 vue 文件创建的入口来开始我们的源码阅读， packages/vue/index.ts 。 而最后入口文件返回了 render 变量，并且顺手缓存了 render 函数。 至此 package/vue/index.ts 的入口文件就解读完了。
1.5K31发布于 2021-04-22 - 来自专栏惊羽-布壳儿
mysql(3) - 锁机制
隔离级别相关,参读 : mysql事物(2) - 隔离级别 2 示例表 2.1 表名 t 2.2 表结构和数据 id(主键索引) age(普通索引) name(无索引) stock 1 14 张三 100 3 17 李四 100 4 17 王五 100 3 悲观锁 (关键字 : for update) 3.1 表级 举例1 : select * from t where name= "张三" for update ; 如图 : image-b28c00e4580340b8b1f880eb12522994.png 原因 : 要保证不能插入id=2 的新纪录,则需要固定住其前后最近的索引指针; 举例3 - 辅助索引(非聚簇索引) select * from t where age = 15 for update; 现象 : 出现间隙锁,间隙锁的字段为age , 范围分别为 [14,17(id为3的记录) commit transaction 现象 : session2 成功,session3 失败; 原因 : 提交事物时,session3 使用当前读,读取最新的库存已经是0了, 0-1 > 0 为 false
47820编辑于 2022-06-15 - 来自专栏wfaceboss
(324)轻松配置 webpack3.x入口、出口配置项
，可以是单一入口，也可以是多入口。 //入口文件的配置项 entry:{ //里面的entery是可以随便写的 entry:'. 3.多入口、多出口配置 在webpack3.x中配置多入口、多出口是非常简单的，只需新增在entry中新增文件路径、同时修改出口文件名称即可，具体看下例代码： 3.1. entry中和文件output行进行了增加和修改，在入口文件配置中，增加了一个entry2.js的入口文件，这时候要打包的就有了两个入口文件。 [name]的意思是根据入口文件的名称，打包成相同的名称，有几个入口文件，就可以打包出几个文件。 3.3 修改后打包 打包后的结果如下图： ?
71920发布于 2019-04-08 - 来自专栏程序员的碎碎念
Fastadmin了解一下？？
，如下方代码 {field: 'status', title: __('Status'), operate:false, formatter: Table.api.formatter.status} 3. 同时也支持调整参数的位置来调整最后生成的位置，另外请注意 {:build_toolbar()}还会根据当前管理员的权限判断按钮是否显示，例如你使用 {:build_toolbar('refresh,add ')}，如果当前管理员没有添加的权限，添加按钮仍然不会显示 。 btn-ajax', url: 'page/detail', success:function(data, ret){}, error:function(){}}, {name: 'name3' 排序按钮只在表中存在 weigh字段时才会出现，编辑按钮和删除按钮会根据管理员所拥有的权限进行按需显示。
6.2K20发布于 2018-08-13 - 来自专栏洛米唯熊
如何使用Okadminfinder3来搜索管理员面板与管理员登陆页面
一款名叫Okadminfinder3的工具，广大研究人员可以在渗透测试的过程中，利用它来查找目标程序的管理员面板接口或管理员账户登录地址。 ? OKadminFinder采用Python 3.x开发，是一款Apache2实用工具。如果你在渗透测试的过程中需要寻找网站的管理员入口或管理员界面，OKadminFinder就是你要的东西！ 1、 argparse v1.4.0 Linux配置 sudo apt install tor Windows配置 下载Tor Bundle：【点我下载】 然后运行下列命令完成依赖组件的安装： pip3 git Windows平台： 下载并提取这个【ZIP】文档，然后运行下列命令： cd okadminfinder3 Pentestbox： 你可以将下列代码添加至“C://Pentestbox/bin/ %/bin/Path/to/okadminfinder3/okadminfinder.py" $* 功能介绍 1、 支持超过500中管理员面板； 2、 支持Tor&代理； 3、 随机Agent； 4、
1.1K20发布于 2019-07-25 - 来自专栏公共互联网反网络钓鱼（APCN）
钓鱼即服务驱动下勒索软件入口演变与MFA绕过机制研究
摘要近年来，网络钓鱼已超越漏洞利用与弱口令等传统手段，成为勒索软件攻击的首要初始入口。 本文系统分析PhaaS生态的技术架构、AitM攻击链的实施细节及其对现有MFA机制的颠覆性影响，并基于实证提出多层次防御框架。 2025年SpyCloud报告显示，钓鱼首次超越其他向量，成为勒索软件最主要的初始入口。 2.3 AitM攻击原理与MFA绕过机制AitM攻击的核心在于透明代理。 3 现有MFA机制的脆弱性分析3.1 常见MFA类型及其局限MFA类型 是否可被AitM绕过 原因短信/语音OTP 是 OTP在认证时被代理提交TOTP（如Google Authenticator） 是
35010编辑于 2025-12-12 - 来自专栏桑先生的专栏
FastAdmin使用——急速搭建篇
FastAdmin基于tp5以及其他前端组件的二次开发的框架，十分简洁高效，根据官方文档进行下载安装即可。 下载官方安装包之后，将入口文件定位到文件夹的public目录下，打开网页进入就会进入这个安装界面。 文末附上官网地址: https://www.fastadmin.net ---- 后续补充: 今天下午在研究Fastadmin时.意外发现在点击首页去前台之后再点击登录会报一个404页面丢失的错误.这里的话
1.9K10发布于 2019-12-17 - 来自专栏公共互联网反网络钓鱼（APCN）
钓鱼即服务驱动下勒索软件入口演变与MFA绕过机制研究
摘要近年来，攻击者持续利用文件格式特性规避传统安全检测机制。 本文系统剖析此攻击链的技术实现细节，重点揭示SVG在现代邮件安全体系中的检测盲区、CHM文件的代码执行能力及其与HTML Application（HTA）脚本宿主的协同滥用机制。 该攻击的成功依赖于三个关键因素：（1）SVG在多数邮件安全策略中未被默认隔离；（2）密码保护ZIP可阻止沙箱自动解压分析；（3）CHM文件在Windows系统中默认关联hh.exe，且其内部HTML可调用 3 现有防御体系的失效分析3.1 邮件网关策略盲区多数企业邮件安全网关（如Proofpoint、Mimecast）默认允许SVG附件通行，因其被视为“静态图像”。 未来防御体系需建立动态文件风险评估机制，将“无害”格式纳入持续监控范畴，方能有效应对不断演化的投递技术。安全的本质不在于信任格式，而在于验证行为。编辑：芦笛（公共互联网反网络钓鱼工作组）
29710编辑于 2025-12-12 - 来自专栏低代码平台
在 JeecgBoot 项目中基于 Vue 3 配置多页面入口
本文将介绍如何在 JeecgBoot 项目中基于 Vue 3 配置多页面入口，实现更灵活的页面管理和定制化需求。前提首先，确保您已经下载好 JeecgBoot 的 Vue 3 的前端项目。 源码地址：https://github.com/jeecgboot/JeecgBoot前端 vue3 配置项目多页面入口1. 项目根目录新建 home.html<! /App.vue';const app = createApp(App);app.mount('#app');3.
47110编辑于 2024-07-16 - 来自专栏赛博回忆录
FastAdmin最新RCE漏洞复现
0x00 前言 前几天FastAdmin爆出存在低权限用户有条件RCE的漏洞，比较奇怪的是好像一直没有什么人复现。昨晚小盘师傅复现了该漏洞后给我投稿，这里感谢小盘师傅的支持。 0x01 漏洞原理 当开启了分片上传功能时，fastadmin 会根据传入的 chunkid ，结合硬编码后缀来命名和保存文件，攻击者可预测文件上传路径；此后攻击者提交 "分片合并" 请求时，fastadmin application/extra/upload.php 下的chunking 项为 true 可使用 application/index/controller/Ajax 下的 upload() 方法作为入口点 根据 tp5 的路由，访问该入口点的 url 为 index.php?
6.1K10编辑于 2023-07-24 - 来自专栏技术猫屋
fastadmin后台低权限拿 shell方法
目录 目录 0x01 前言 0x02 fastadmin 的鉴权流程 0x03 漏洞分析 0x04 漏洞修复 0x05 总结 0x01 前言 前段时间续师傅又给我指出了fastadmin 后台低权限拿 以上为 fastadmin 的简单的鉴权流程，更复杂的鉴权，如需要登录并且需要鉴权等，有兴趣的朋友可自行阅读源代码去研究。 database(),1,1)) in (0x66),sleep(2),1)%23 成功注入 同理，利用时间盲注，可以注入出用户名和密码，具体语句可以自行查找相关的实际盲注语句，这里不再赘述 但是，我们知道当管理员密码复杂的时候 ，MD5 不一定能够破解，况且 fastadmin 密码是加盐的： 那么这个注入岂不是很鸡肋？ } } 从keeplogin中获取信息，然后分割，将其分别赋值给id, keeptime, expiretime, key变量，若这些值大于当前时间并且满足以下条件： 该id是否为管理员
3.8K50编辑于 2023-01-03 - 来自专栏后端技术
zk QuorumPeer分析3 选举机制 消息响应机制
参考 浅析Zookeeper的一致性原理::选主 zookeeper的Leader选举机制详解 分析了选举的几个关键函数 分析了几个变量的作用 开头 此章研究WorkerReceiver和FastLeaderElection 的响应模式， 进而分析其选举机制。
98810发布于 2019-12-11 - 来自专栏五毛程序员
java反射机制入门3
Method对象的机制与实现 1、Method对象概述 1）java.lang.reflect.Method类是用于表示类中、接口中方法对象的类。
56670发布于 2018-05-17
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号