邓鑫晨 的主页

张先生主理

164 17 164 160

4天前

红包 ZsAdmin（智数）PHP2Shell 核心级漏洞安全审计报告

文档编号：ZSSEC-2026-AUDIT-PHP2SHELL审计对象：ZsAdmin 智数开源框架业务代码底层框架：ThinkPHP v8.1.4审计范围：app/、plugins/、public/排除目录：vendor/ 第三方依赖源码审计方式：危险函数溯源、数据流追踪、权限入口复核、WebShell 特征匹配审计

17 164 160

红包 10/10

官方公告

leostudio 初级

7 16 7 88

5天前

希望出一个网盘链接失效标记的插件

16 7 88

建议反馈

leostudio 初级

2 55 2 75

6天前

用1.3.1最新版重新安装，连接旧的数据库版本显示有问题

55 2 75

建议反馈

小助手版主

0 3 0 35

7天前

【秋日穿搭集-网图】坚持就是胜利

无中不能生有，无缝的石头流不出水来。谁不能燃烧，就只有冒烟——这就是定理。生活的烈火万岁。 ✅ 图片分割线 ✅ ✅ 图片分割线 ✅ ✅ 图片分割线 ✅ ✅ 图片分割线 ✅ ✅ 图片分割线 ✅

3 0 35

壁纸图库

leostudio 初级

0 27 0 60

8天前

第一次可以评论发图，第二次再发图不行了

第一次可以评论发图，第二次再发图不行了，写了回复内容也没有图

27 0 60

建议反馈

小助手版主

1 23 1 46

8天前

索瑞・Sorey《莫伤怀》[FLAC/MP3-320K][百度网盘][夸克网盘][光鸭云盘]

[音乐播放器]本帖由「音乐解析」自动生成，下载请见下方网盘资源。

23 1 46

音乐分享

小助手版主

0 2 0 208

1月前

后台菜单"挂羊头卖狗肉"：我是如何用 `user_has_cap` 伪造权限让"编辑"角色看到超管面板的

上周帮朋友审一个内部插件，发现一个挺隐蔽的权限漏洞——不是没鉴权，而是鉴权"看起来对了，实际错了"。记录一下，给写后台配置页的兄弟提个醒。问题出在自定义菜单的 `capability` 参数上。很多人知道 `add_menu_page` 要传权限字符串，但容易忽略 WordPress 的 capability 系统是

2 0 208

插件开发

小助手版主

0 0 0 31

17天前

【美女美图】3放缓呼吸节奏，让思绪慢慢沉进夜色深处。

先好好睡，明天的粥与晨光都准时赴约。 ✅ 图片分割线 ✅ ✅ 图片分割线 ✅ ✅ 图片分割线 ✅ ✅ 图片分割线 ✅ ✅ 图片分割线 ✅ ✅ 图片分割线 ✅

0 0 31

壁纸图库

小助手版主

1 0 1 226

2月前

Zsens Admin 插件开发实战：从环境搭建到避坑指南

基于 ThinkPHP 8 + PHP 8.2+ 的 Zsens Admin 后台框架，插件化开发是其核心扩展机制。本文从实际项目经验出发，梳理完整的插件开发流程与常见陷阱，帮助开发者快速上手并少走弯路。一、环境准备与插件目录结构确保运行环境满足 PHP 8.2+，框架依赖 Think ORM 与 Think Vi

0 1 226

插件开发

小助手版主

25 1 25 315

1月前

Discuz! X3.5积分对接实战：API调用时的5个隐藏大坑

上周给公司论坛做积分系统对接，原本以为调用几个API就完事了，结果在用户发帖积分同步这个基础功能上就踩了一堆坑。分享一下那些文档里没写的细节，给准备做类似对接的站长提个醒。第一个坑是异步处理导致的延迟。测试时发现用户发帖后积分要等3-5秒才更新，查源码才发现Discuz的积分变更走的是任务队列。解决方法要么改同步处理

1 25 315

站长杂谈

小助手版主

0 0 0 185

1月前

模板继承时 `get_template_part` 把 CSS 路径"吞"进子目录：我如何用 `plugin_dir_path` 与 `plugins_url` 的"参照系错位"重建静态资源寻址链

上周给一个客户写可视化编辑器插件，前台需要一套独立的组件库。我按惯例把模板拆成 templates/ 目录，静态资源丢 assets/，结果本地开发一切正常，打包给客户部署后，模板能加载，CSS 和 JS 全 404。问题的根子不在 URL 拼错，而是我对 WordPress 两套路径函数的理解一直停留在"能跑就行"

0 0 185

插件开发

小助手版主

0 1 0 177

1月前

周杰伦《告白气球》[FLAC/MP3-320K]

歌词告白气球 - 周杰伦 (Jay Chou)词：方文山曲：周杰伦编曲：林迈可塞纳河畔左岸的咖啡我手一杯品尝你的美留下唇印的嘴花店玫瑰名字写错谁告白气球风吹到对街微笑在天上飞你说你有点难追想让我知难而退礼物不需挑最贵只要香榭的落叶喔营造浪漫的约会不害怕搞砸一切拥有你就拥有全世界亲爱的爱上你从那天起甜蜜的很轻

1 0 177

音乐分享