表现层的模板设计是 Smarty 的主要战场，但并不是单纯的在一对特殊的定界符中声明一个变量，然后再通过模板引擎运行时由 PHP 程序逻辑动态赋值。有时也需要在模板中使用某种迭代，变量由 PHP 程序动态分配到模板中的数组，或者是通过选择结构和过滤数据等程序逻辑。这样就会有一些页面设计者抱怨在表现层 ...
分类：
其他好文 时间：
2020-07-28 14:25:02
阅读次数：
76
最近看了一个比较古老的某某创商城，外贸的商城项目，要二开一些功能。源码中写法比较复杂，面向过程＋TP3.2+各种配置，其中就使用了Smarty模板引擎。 thinkphp6中也可以引入Smarty模板引擎。 Smarty模板引擎工作中很少用，确是很古老的产品了，现在都是前后端分离了。像 thinkP ...
分类：
其他好文 时间：
2020-07-18 13:48:45
阅读次数：
80
知识点 SSTI smarty 抓包，根据题目猜想X-Forwarded-For处可能有问题，测试了一下，存在模板注入 测试了一下，是smarty注入smarty注入payload {if phpinfo()}{/if} {if system('ls')}{/if} { readfile('/fla ...
分类：
其他好文 时间：
2020-05-15 00:42:59
阅读次数：
145
[CISCN2019 华东南赛区]Web11 将回日月先反掌；欲作江河惟画地 考点：ssti；； 记录一道国赛题。打开题目，，发现信息，提示是Smarty模板，然后很自然的想到可能是ssti；；基于Smarty模板；； 然后发现右上角有一个current ip 记录ip啊。基本思路有了；可能是在XF ...
分类：
Web程序 时间：
2020-04-02 00:57:41
阅读次数：
138
官网提示是这样的,对/e修饰符的支持已删除。请改用preg_replace_callback()原因是/e 修正符使 preg_replace() 将 replacement 参数当作 PHP 代码（在适当的逆向引用替换完之后）,会被一句话后门使用 看看smarty中是也是这样用的,也是存在问题$s ...
分类：
Web程序 时间：
2019-12-30 21:20:45
阅读次数：
146
[TOC] composer中引入 入口文件引入vendor自动加载 Bootstrap中引入smarty 配置 入口类中获取smarty对象 封装assign方法 具体使用 ...
分类：
其他好文 时间：
2019-12-26 19:22:20
阅读次数：
98
最近kdchxue看完了smarty之后,想学习下框架,于是乎就选择了ThinkPHP,听说这个框架简单易用,另外还是国产的!所以kdchxue毫不犹豫的就选择了ThinkPHP 了!下面看看ThinkPHP 的详细介绍. ThinkPHP 是一个免费开源的，快速、简单的面向对象的 轻量级PHP开发 ...
分类：
Web程序 时间：
2019-11-04 15:53:40
阅读次数：
134
最近kdchxue看完了smarty之后,想学习下框架,于是乎就选择了ThinkPHP,听说这个框架简单易用,另外还是国产的!所以kdchxue毫不犹豫的就选择了ThinkPHP 了!下面看看ThinkPHP 的详细介绍. ThinkPHP 是一个免费开源的，快速、简单的面向对象的 轻量级PHP开发 ...
分类：
Web程序 时间：
2019-10-24 23:17:53
阅读次数：
122
在django的模板中，有forloop这一模板变量，颇似php Smarty中的foreach.customers， Smarty foreach如下： {foreach name=customers from=$custid item=curr_id}{$smarty.foreach.custo ...
分类：
其他好文 时间：
2019-10-05 14:23:20
阅读次数：
82
