Pentest
Last updated
Last updated
Файл composer.json
хранит зависимости для Laravel-приложения.
Файл package.json
хранит зависимости для фронта.
Документация:
В Laravel есть возможность заводить middleware как для всех запросов (через определение App\Http\Kernel
, в Kernel есть предустановленные группы мидлварей — web
и api
) или в роутах к отдельным путям и группам:
Свои мидлвари кладут в App\Http\Middleware
.
По умолчанию, они лежат тут:
routes/api.php
routes/web.php
Контроллеры ищем от роутов, по умолчанию они тут — App\Http\Controllers
.
CVE-2021-3129: Laravel <= v8.4.2 debug mode RCE (via plugin for Logging Ignition?)
exploit: