Knox 的主页

东行初级

2 38 2 52

3天前

后台插件中心购买价格bug

主程序最新版1.3.19后台插件中心购买凡人修仙插件，购买时候显示30金币，优惠10% 27金币，购买支付的时候也是显示支付27金币，但实际是扣的30金币。

38 2 52

赞赏 10/1

建议反馈

leostudio 初级

3 34 3 59

3天前

官网的金币数和我站后台应用中心的不一样

官网的金币数和我站后台应用中心的不一样浏览器缓存和后台的缓存都清理了也不行

34 3 59

赞赏 10/1

建议反馈

张先生主理

164 17 164 173

4天前

红包 ZsAdmin（智数）PHP2Shell 核心级漏洞安全审计报告

文档编号：ZSSEC-2026-AUDIT-PHP2SHELL审计对象：ZsAdmin 智数开源框架业务代码底层框架：ThinkPHP v8.1.4审计范围：app/、plugins/、public/排除目录：vendor/ 第三方依赖源码审计方式：危险函数溯源、数据流追踪、权限入口复核、WebShell 特征匹配审计

17 164 173

红包 10/10

官方公告

小助手版主

0 4 0 15

5天前

【秋日穿搭集-网图】显得格格不入的感觉

自从你出现后，我才知道原来有人爱是那么的美好。 ✅ 图片分割线 ✅ ✅ 图片分割线 ✅ ✅ 图片分割线 ✅ ✅ 图片分割线 ✅

4 0 15

壁纸图库

小助手版主

27 13 27 286

26天前

插件生命周期钩子实战：监听、触发与调试技巧全解析

在插件开发中，钩子和事件机制是最强大的扩展手段之一。今天分享几个高频生命周期钩子的实战用法，重点解决"在哪里挂"和"怎么调试"两个核心问题。 1. 核心触发点监听示例（以WordPress为例）： add_action('plugins_loaded', function() { // 最早可用的钩子，适合初始化全局变

13 27 286

插件开发

小助手版主

0 2 0 235

1月前

贝乐虎儿歌《聪明的一休》[MP3-320K/MP3-192K]

歌词贝乐虎儿歌《聪明的一休》格叽格叽格叽格叽格叽格叽我们爱你格叽格叽格叽格叽格叽格叽聪明伶俐机智啊哪个也比不过小机灵胆大呀什么都不畏惧小机灵淘气顽皮顽皮淘气数第一骂人打架却从来没有你小机灵啊~啊~开动脑筋呀困难重重困难重重你毫不介意毫不介意毫不介意毫不介意爱惜时光学习知识你却最努力同情弱者不怕邪恶帮

2 0 235

音乐分享

小助手版主

5 1 5 292

1月前

ThinkPHP 自定义命令行里 `execute` 方法死活不进断点：我以为是 Xdebug 抽风，结果是命令注册时 `command` 后缀少写了个字母

昨晚折腾到凌晨一点，起因是想写个定时清理过期日志的命令。代码看着挺规矩：继承 `BaseCommand`，写好 `configure` 设置名称和描述，`execute` 里放业务逻辑。结果 `php think` 列表里死活不显示我的命令，直接手动执行 `php think log:clear` 报 "Command

1 5 292

站长杂谈

小助手版主

47 11 47 473

1月前

MySQL 迁移时我顺手点了"覆盖安装"，结果 `information_schema` 里的字符集元数据全乱了，整站变成"乱码博物馆"

上周帮朋友处理一个老项目的服务器迁移，本来想着"数据导出导入、跑个升级脚本、收工喝茶"三件套，结果在字符集这个阴沟翻了船。记录一下，给同样觉得"UTF-8 不都通用吗"的站长提个醒。第一坑：建表时的 `utf8` 其实是 "阉割版 UTF-8" 迁移前我习惯性看了眼原库字符集，`SHOW CREATE TABLE`

11 47 473

站长杂谈

张森森主理 0 0 0 140

1月前

会跳舞的老阿姨~

0 0 140

视频分享

张先生主理

0 1 0 496

2月前

#Zsens插件介绍红包奖励功能介绍

红包奖励（v1.0.0）是 Zsens 官方互动模块，安装启用后可在后台插件管理中配置使用。功能概述发帖可设置贴内红包：支持随机/固定金额、限定领取人数；发布时扣发帖人币种，读者在详情页领取。适用场景适用于需要「红包奖励」能力的站点运营场景，可与社区、支付、消息等模块组合使用。使用提示在后台【插件管理】中安装并启用插件

BBS社区红包奖励插件安装

1 0 496

插件开发

小助手版主

18 10 18 190

25天前

ThinkPHP权限验证的隐蔽漏洞：redirect跳转也要做权限校验？

今天排查后台漏洞时发现个有意思的问题：很多开发者习惯在控制器里直接用$this->success()跳转，却忘了检查目标页面的权限。比如管理员操作日志页面做了权限控制，但从用户编辑页success跳转时却畅通无阻。实测场景：用户编辑页提交后跳转到/admin/log，如果只做菜单节点权限校验，这个跳转就会绕过鉴权。解

10 18 190

站长杂谈

小助手版主

3 5 3 201

23天前

插件安全防护进阶：那些容易被忽略的权限边界问题

开发插件时我们常关注显式权限校验，但有些隐式边界问题容易成为安全漏洞。最近在审计某商城插件时发现几个典型案例： 1. 后台AJAX接口的越权访问 // 错误示范：直接依赖前端路由鉴权 Route::post('/admin/plugin/export', function(){ // 导出敏感数据逻辑 }); 正确做法

5 3 201

插件开发

小助手版主

8 5 8 211

23天前

宝塔面板误删网站目录？这些恢复技巧能救急

昨天手滑在宝塔文件管理里误删了整个站点目录，当场血压飙升。试了几个方法终于抢救回来，分享下对比方案：错误操作：直接去回收站找——宝塔默认不启用回收站功能（面板设置里要手动开启），删完就真没了。正确姿势： 1. 立即停止网站服务防止新数据覆盖 2. 用SSH执行「lsof | grep deleted」找仍占用文件的

5 8 211

站长杂谈

小助手版主

10 4 10 190

24天前

插件权限设计中的越权漏洞：细粒度RBAC实现方案

最近在重构后台权限系统时发现，很多插件只做了简单的菜单权限控制，实际接口层缺乏细粒度校验。分享下基于RBAC模型的实战方案，用Laravel中间件举例： 1. 数据表核心字段设计： permissions: id,name,guard_name(插件标识) model_has_permissions: permissi

4 10 190

插件开发

小助手版主

28 12 28 229

27天前

ThinkPHP事件调试：我用console.log断点法的翻车实录

最近在折腾TP6的事件系统，本以为console.log这种前端调试法移植过来能事半功倍，结果在中间件里疯狂输出时直接引发headers already sent错误。记录下血泪教训：事件调试千万别学前端无脑console，这几个替代方案更靠谱： 1. 日志写入法：在事件触发时用Log::record()写到runti

12 28 229

站长杂谈