phpcms 生成主页漏洞

2024-10-28

phpcms v9.6.0任意文件上传漏洞(CVE-2018-14399)

phpcms v9.6.0任意文件上传漏洞(CVE-2018-14399) 一.漏洞描述 PHPCMS 9.6.0版本中的libs/classes/attachment.class.php文件存在漏洞,该漏洞源于PHPCMS程序在下载远程/本地文件时没有对文件的类型做正确的校验.远程攻击者可以利用该漏洞上传并执行任意的PHP代码. 二.漏洞影响版本 PHPCMS 9.6.0 三.漏洞环境搭建 1. 官方下载phpcms v9.6.0版本,下载地址: http://download.phpcms.

12月5日PHPCMS替换主页

cms替换主页的步骤 1.先做好静态页面: 2.在D:\wamp\www\phpcms\install_package\phpcms\templates文件夹下建新的文件夹tianqiwangluo(项目名字),再在tianqiwangluo简历新文件夹content(网站内容) 3.把静态页面的html文件放到D:\wamp\www\phpcms\install_package\phpcms\templates\tianqiwangluo\content里面: 把静态页面的放置CSS的文件夹放

PHPCMS替换主页、列表页、内容页

利用phpcms制作企业站,首先要将静态的企业主页替换成后台可编辑的动态主页. 在phpcms/install_package/phpcms/templates新建一个英文文件夹在此文件夹下在创建一个content文件夹将制作的.html网页文件修改文件名为 index.html 并放入 content文件夹中然后打开phpcms后台界面,点击界面,启用自己的主页文件夹最后点击设置,进入站点管理,点击站点后边的修改第一步:首先做一个静态的企业站主页: <!DOCTYPE html>

PHPCMS V9静态化HTML生成设置及URL规则优化

先讲讲Phpcms V9在后台怎么设置生成静态化HTML,之后再讲解怎么自定义URL规则,进行URL地址优化.在这一篇中,伪静态就不涉及了,大家可以移步到Phpcms V9全站伪静态设置方法. 一.静态化HTML生成设置进入PHPCMS V9后台设置,找到分类栏目,位置:内容->管理栏目->添加栏目(或者管理栏目.点击对应栏目“修改”): 注意设置第二选项卡,“生成HTML设置”,具体抓图: 确认提交后,记得更新栏目缓存,然后进行发布管理:批量更新栏目页.批量更新内容页. 二.PHPCMS

windows 快捷方式(.lnk)代码执行漏洞(CVE-2017-8464 )[附EXP生成工具]

最近看到网上曝光了一个windows远程代码执行的漏洞,黑客可以通过一个快捷方式在用户电脑上执行任意指令,于是便对该漏洞进行了部分分析. 1. 漏洞描述: MicrosoftWindows .LNK 远程代码执行漏洞(漏洞编号:CVE-2017-8464),攻击者可以向用户呈现包含恶意的.LNK文件和相关联的恶意二进制文件的可移动驱动器或远程共享.当用户在Windows资源管理器或解析.LNK文件的任何其他应用程序中打开此驱动器(或远程共享)时,恶意二进制程序将在目标系统上执行攻击者选择的代码,

phpcms V9 常用函数及代码整理

常用函数及常用代码总结如下 <?php //转换字符串或者数组的编码 str_charset($in_charset, $out_charset, $str_or_arr) //获取菜单 menu($parentid, $code = '') //判断当前浏览器是否为IE is_ie() //检查日期的合法性 is_date($ymd, $sep='-') // 检查邮箱的合法性 is_email($email) //截取字符串 str_cut($string, $length, $dot

phpcms(3) V9 常用函数及代码整理（转）

转自http://www.cnblogs.com/Braveliu/p/5103918.html 常用函数及常用代码总结如下 <;?php //转换字符串或者数组的编码 str_charset($in_charset, $out_charset, $str_or_arr) //获取菜单 menu($parentid, $code = '') //判断当前浏览器是否为IE is_ie() //检查日期的合法性 is_date($ymd, $sep='-') // 检查邮箱的合

jsp生成html

这几天公司需要生成静态的HTML页面以减小数据库与服务器的压力和负担,于是在网络上一阵狂搜,找到几篇相当不错的文章和一些相当有用的资料.为了方便,我整理在自己的BLOG,以供参考! 在接下来的应用中,我自己想到另一种解决方案,就是通过Ajax + Struts + XML解决静态页面方案,一并写下来,与大家分享! 生成静态页面技术解决方案之一(转载) 生成静态页面技术解决方案之二(转载) 一个实现将动态页面转为静态的方案(转载) JSP生成静态HTML页面范例(转载) 利用XML+XSL生成静态

用phpcms切换中英文网页的方法（不用解析二级域名）、phpcms完成pc和手机端切换（同一域名）

AA.phpcms进行双语切换方法(不用解析二级域名)作者:悦悦博客地址:http://www.cnblogs.com/nuanai/ phpcms进行两种语言的切换,有一把部分的人都是进行的二级域名的解析,这样的话可能会有一部分的麻烦,我这里有一种方法可以不用解析二级域名就可以,不过因为是模板所以可能麻烦一点,不过真的是不接触不知道,接触到没有用到的东西就可以进行进一步的学习.作者:悦悦博客地址:http://www.cnblogs.com/nuanai/ 这里我使用的方法是进行一级栏目的

7. Vulnerability exploitation tools （漏洞利用工具 11个）

Metasploit于2004年发布时,将风暴带入了安全世界.它是开发,测试和使用漏洞利用代码的高级开源平台. 可以将有效载荷,编码器,无操作生成器和漏洞利用的可扩展模型集成在一起,使得Metasploit框架成为前沿漏洞利用研究的出发点成为可能. 它附带了数百个漏洞利用,您可以在其模块列表中看到. 这使得编写自己的漏洞更容易,而且它肯定会打击洗刷互联网最黑暗的角落,以获得可疑性质的非法shellcode. 一个免费附加的是Metasploitable,一个有意的不安全的Linux虚拟机,您可以

itextsharp利用模板生成pdf文件笔记

iTextSharp是一款开源的PDF操作类库,使用它可以快速的创建PDF文件. 中文参考网站:http://hardrock.cnblogs.com/ http://pdfhome.hope.com.cn/Article.aspx?CID=bf51a5b6-78a5-4fa3-9310-16e04aee8c78&AID=f5fe52dd-8419-4baa-ab1c-ea3f26952132 英文参考网站:http://itext.ugent.be/library/ · 技术文章(http:

PHPCMSV9上线方法及文件权限设置

上线步骤: a.替换代码和数据库文件内的域名b.修改cache/configs/database.php中的数据库密码c.修改cache/configs/system.php文件中的网站路径变量 'web_path'(网站在根目录就是/,目录下就是/xx/)d.修改phpcms/templates/moren/content/head.html文件中的链接地址e.进入网站后台,生成主页.栏目.url 文件权限设置: 以下文件或者目录必须可写,例如访问地址 localhost/phpcmsinde

C#实现动态页面静态化

制作一个aspx页面,专门用来生成各个动态aspx页面的静态页面.如下图所示,仅将内容页和主页面生成静态页面,当然本例只是一个简单的范例,实际情况如很复杂,但原理都是相同的. 生成内容页: 本例中的不同内容页以不同的ID来进行区分,输入不同的ID值,点击“生成内容页”按钮,将调用执行后台代码(如代码),进行生成html页面. 如果内容页的内容发生变化,再次执行上面的步骤,重新生成即可. 下图代码中的参数分别表示动态url.静态网站路径.静态文件名称,需要更加实际情况修改. StringWrite

【linux基础】第九周作业

1.详细描述一次加密通讯的过程,结合图示最佳. 加密通讯:A <--> B 1)A与 B通信,首先A.B双方都应该持有对方的公钥,即证书,并验证证书的合法性. 2)加密: i. A将要发送的数据进行散列计算,并提取特征码(又叫指纹信息) ii. A对明文数据的指纹信息使用自己的私钥加密,生成数字签名,并将数字签名附加到明文数据之后. iii. A再使用一个一次性的对称加密算法对明文和数字签名进行加密,生成对应的密文. iv. A再使用B的公钥对对称加密的密钥进行

夺命雷公狗---DEDECMS----16dedecms取出首页今日更新

我们这次就要来取出我们的电影和电视剧以及综艺节目: 我们首先在我们受页面的模版文件中获取电影和电视剧的标签: 我们发现这里有一大堆,我只留一个即可: 然后我们到后台更新下首页的模版,看下是否只有一个模版文件了,如下所示: 这样做都是为了预防我们会出错... 在我们dedecms中取出内容信息,使用的标签是{dede:arclist}标签,我们先来看下手册,看下他是如何介绍的: 标签介绍 {dede:arclist typeid=“7” row=“5”} 这里面的7代表这栏目的id,如下所示:

mrtg

centos6.5-64-minimal http://oss.oetiker.ch/mrtg/doc/cfgmaker.en.htmlhttp://www.cnblogs.com/see7di/archive/2012/12/10/2811041.html 安装 [root@localhost cfg]# history 1 vi /etc/sysconfig/network-scripts/ifcfg-eth0 2 vi /etc/resolv.conf 3 serv

Ruby on Rails Tutorial 第三章静态页面

1.生成静态页面 $ rails generate controller StaticPages home help #生成主页和帮助页面的路由.控制器及静态页面 $ rails destroy controller StaticPages home help #撤销生成操作 $ bundle exec rake db:migrate #迁移操作 $ bundle exec rake db:rollback #撤销迁移 2.开始测试 TDD: Test Driven D

使用 AppFuse 的七个理由

mvn -e archetype:generate -B -DarchetypeGroupId=org.appfuse.archetypes -DarchetypeArtifactId=appfuse-basic-struts-archetype -DarchetypeVersion=3.5.0 -DgroupId=net.novogrodsky -DartifactId=myproject http://www.ibm.com/developerworks/cn/java/j-appfuse

【AOS应用基础平台】完好了AOS标签库，和标准标签库完美兼容了

[金码坊AOS开发平台]今天①完好了AOS标签库,和标准标签库完美兼容了.②新开发了依据子页面动态生成主页面的二级导航菜单功能.#AOS开发平台#

Dubbo原理解析-监控

Dubbo发布代码中,自带了一个简易的监控中心实现.对于一般的小业务这个监控中心应该能够满足需求,对于那些大业务量的大公司一般都会有自己的监控中心,更加丰富的功能如常用的报警短信通知等等.这章讲解分析使得读者能够了解一般的监控中心实现,也使得有自己接入监控中心需求的大概知道如何集成自己的监控中心实现.下面我们就以dubbo自带的监控中心开始讲解. 监控中心 1. 监控中心启动,我们先看下dubbo的属性文件 dubbo.container=log4j,spring,registry,jetty

用m4 macros创建文本文件

用m4 macros创建文本文件原文链接: http://ldp.linux.no/linuxfocus/ChineseGB/September1999/article111.html 补充阅读: http://mbreen.com/m4.html by John Perr <johnperr(at)linuxfocus.org>关于作者: 从1994年便成为了Linux 的使用者.他是 LinuxFocus 的法国成员之一. 目录: 介绍定义一个例子 HTML文本宏文本: 宏的定

phpcms 生成主页漏洞

热门专题