1.thinkphp完全免费吗？用它开发商业软件，用不用交费
2.ThinkPHP多语言rce复现分析
3.PHP框架thinkPHP6的联盟论坛下载与安装——详细步骤
4.ThinkPHP5.1 源码分析（四）- 门面Facade

thinkphp完全免费吗？用它开发商业软件，用不用交费

       æŽˆæƒåè®®

       ThinkPHP遵循Apache2开源协议发布，并提供免费使用。

       ç‰ˆæƒæ‰€æœ‰Copyright © - by ThinkPHP () All rights reserved。

       ThinkPHP® 商标和著作权所有者为上海顶想信息科技有限公司。

       Apache Licence是著名的非盈利开源组织Apache采用的协议。该协议和BSD类似，鼓励代码共享和尊重原作者的著作权，允许代码修改，再作为开源或商业软件发布。需要满足的条件：

       1． 需要给用户一份Apache Licence ；

       2． 如果你修改了代码，需要在被修改的文件中说明；

       3． 在延伸的代码中（修改和有源代码衍生的代码中）需要带有原来代码中的协议，商标，专利声明和其他原来作者规定需要包含的说明；

       4． 如果再发布的产品中包含一个Notice文件，则在Notice文件中需要带有本协议内容。你可以在Notice中增加自己的许可，但不可以表现为对Apache Licence构成更改。

ThinkPHP多语言rce复现分析

       前言

       最近对 ThinkPHP 多语言远程代码执行 (RCE) 漏洞进行了一番深入学习，该漏洞在特定版本的源码源码 ThinkPHP 中存在，本文将详细分析其利用条件、联盟论坛环境搭建、源码源码漏洞流程以及漏洞复现的联盟论坛过程。

       一、源码源码金融返利平台源码漏洞信息

       利用该漏洞，联盟论坛需满足以下条件：

       1. 确保已安装 ThinkPHP，源码源码并知道 pearcmd.php 文件的联盟论坛位置（默认为 /usr/local/lib/php/pearcmd.php，Docker 版本镜像中 pear 默认已安装）

       2. 需开启 php.ini 中的源码源码 register_argc_argv 选项（Docker 的 PHP 镜像是默认开启的）

       3. ThinkPHP 需开启多语言功能

       影响范围：

       主要影响 ThinkPHP 版本在 6.0.1、5.0.0、联盟论坛5.1.0 以下至对应补丁修复版本的源码源码用户。

       二、联盟论坛对等补仓指标源码环境搭建

       首先，源码源码从 GitHub 下载 ThinkPHP 源码（例如，联盟论坛版本为 6.0.），解压后，通过 composer 安装依赖。在 app/middleware.php 文件中取消注释以开启多语言功能。接着，通过 go-pear.phar 或 Docker 安装 pear。

       三、漏洞分析

       漏洞主要在于 LoadLangPack 类中的 handle 函数，该函数先通过 detect() 方法检查请求参数是否设置了语言，之后将设置值返回并用于切换语言集。C 任务调度源码在传递给 load() 函数后，参数又传入 parse() 函数，直接用 include 包含文件，此为漏洞触发点。从获取参数到传入 parse() 函数前，均未对内容进行过滤。

       四、漏洞复现

       在测试环境中（macOS、PHP 7.3、Apache 2.4），通过以下步骤进行复现：

       1. 验证 pearcmd 的存在，获取正确路径（当前环境为 /usr/local/pear/share/pear/pearcmd.php）。筹码博弈公式源码

       2. 了解如何利用 pear，在开启 register_argc_argv 选项后，参数将作为 $_SERVER['argv'] 的一部分传入。

       3. 使用 poc 测试，在 /tmp 目录下写入 admin.php 文件，确保正确写入，验证参数解析过程。

       4. 利用文件包含访问写入的文件，实现漏洞复现。

       注意，除了使用 config-create 命令，还可以使用 Install 命令进行下载操作。线报引擎源码若喜欢本文，别忘了点赞与收藏。关注雷石安全实验室，获取更多网络安全知识与技术文章。

PHP框架thinkPHP6的下载与安装——详细步骤

       要成功安装并使用PHP框架thinkPHP6，您将遵循以下详细步骤。首先，您需要下载和安装Composer，这是PHP包管理系统。访问Composer中文网或Packagist中国全量镜像官网获取最新版本的Composer。

       安装完成后，打开命令提示符或终端窗口。为了确保您拥有最新版本的Composer，执行以下命令：

       composer selfupdate

       下一步是使用Composer下载thinkPHP6.0的源代码。在Composer官网中搜索关键词"topthink/think"，然后复制并执行以下命令以下载和安装thinkPHP：

       composer create-project topthink/think

       完成安装后，您需要打开安装目录。通常，目录中会有一个名为"think"的文件夹。使用本地服务器中的php命令启动它，输入以下命令：

       php think run

       启动后，您将看到一个提供网址的输出：.0.0.1:。在浏览器中访问此网址，您将看到thinkPHP的默认界面。至此，您已成功下载并安装了thinkPHP6。

       如果您遵循以上步骤，您将能够轻松地在您的项目中使用thinkPHP6框架。

ThinkPHP5.1 源码分析（四）- 门面Facade

       门面为容器中的类提供了一个静态调用接口，提升可测试性和扩展性，简化了代码结构。

       在`test()`方法中，通过调用`Config::get()`方法获取`'app'`下的所有配置。这里实际上并未直接在`Config`类或其父类`Facade`中调用`get`方法。而是通过`__callStatic()`函数，创建了`Config`类的一个实例并调用其`get`方法。实例化过程在`createFacade()`方法中完成，该方法返回`'config'`作为实际调用的类名。`__callStatic`和`self::`的区别在于前者用于调用静态方法，后者用于访问类内部属性。

       测试用例展示了如何自定义门面类的实现。在项目同级目录创建`facade`自定义目录，并在`common`目录中定义`Allen`和`Nikki`类。自定义门面类通过`getFacadeClass()`方法返回类名，如`'app\common\Allen'`。通过`bind()`方法可以将别名与类绑定，简化调用。在`provider.php`中定义绑定关系，使得`'allen'`作为别名同样生效。

       框架的基础类库之所以能直接返回`config`、`app`等，是因为在容器类实例化类时，已预先定义了这些绑定关系。`provider.php`中的定义在初始化流程中通过`bindTo`方法与容器类属性进行合并，使得调用门面类时能够直接使用。

       总结，门面的核心功能在于通过静态调用接口，简化类的调用，提升代码可读性和可维护性。通过容器类的管理，实现了灵活的类实例化和方法调用。自定义门面类和框架内类的调用机制，展示了ThinkPHP5.1源码中门面设计的高效性和灵活性。