刚看到今天发布了Destoon 6.0 2017-01-09 更新，用我在【代码审计】小密圈里说过的方法，瞬间找到修复的一处SQL注入漏洞。用中午的20分钟，小小地分析一下。...分析一下，这里是手机端的留言板，destoon将用户的User-Agent放入了留言内容变量post[content]中。...而据我对destoon的了解，其全局对GPC做了转义和WAF，但User-Agent没有进行过滤，所以这里有可能存在一个SQL注入漏洞。...'['.post['type'].']' : '' -> substr( 先看content，因为destoon中的htmlspecialchars是设置了ENT_QUOTES参数的，所以单引号也被转义了
所以借助此篇文章，老蒋把Destoon程序的伪静态规则以及应用方法整理出来，以便如果有需要的朋友可以直接找到且参考使用。...第一、Destoon Apache伪静态及使用 1、伪静态文件 https://soft.itbulu.com/destoon/destoon-apache.txt 2、使用方法 我们将上面的destoon-apache.txt...（当然，我们在Destoon程序后台也要使用伪静态才开启） 第二、Destoon Nginx伪静态及使用 1、伪静态规则 https://soft.itbulu.com/destoon/destoon-nginx.txt...2、使用方法 A - 我们将destoon-nginx.txt文件下载到本地，然后重命名为destoon.conf，然后将文件传至/usr/local/nginx/conf/目录中。...总结，这样我们就可以在常用的Apache或者Nginx中进行设置Destoon 伪静态规则。 本文出处：老蒋部落 » Destoon程序Apache和Nginx环境伪静态规则及使用方法 | 欢迎分享
程序，如果是B2B类门户，往往选择DESTOON就比较多了，但是也有一些垂直行业平台，比如婚嫁网站也有一些专门针对这个行业做系统开发的公司。
举个简单的例子来阐述：摩虎达这个网站域名两年前都备案了，之前用destoon系统做了多行业B2B网站平台，自己每天起早贪黑的搬砖更新，收录是收录了，排名太差，一分钱也没变现，最近几天把网站改成网站建设公司的官网
在众多CMS系统中，为什么我偏偏选中了 PHPCMS 而不去选择使用人数最多的织梦CMS，也没有选择论坛人气很高的帝国CMS，更没有选择其他诸如齐博，DESTOON等CMS。
Z-Blog等; 4、论坛社区：discuz(已停止更新)、phpwind(已停更)、wecenter等; 5、问答系统：Tipask、whatsns等; 6、知识百科系统：HDwiki; 7、B2B门户系统：destoon
确定， 然后设置主目录为公司文件夹，如：E:wwwrootcompany，(DESTOON系统的主目录为E:wwwroot)，如图： 如无意外，泛域名绑定已经成功。
--CHINABANK参考漏洞：Destoon Sql 注入漏洞 2（有条件）--TENPAY参考漏洞：Destoon Sql 注入漏洞一枚（有条件）--TENPAY参考漏洞：CSDJCMS 程式舞曲最新版
--CHINABANK wooyun-2014-058479.html 参考漏洞：Destoon Sql 注入漏洞 2（有条件）--TENPAY wooyun-2014-055026.html 参考漏洞...：Destoon Sql 注入漏洞一枚（有条件）--TENPAY wooyun-2014-054947.html 参考漏洞：CSDJCMS 程式舞曲最新版 Sql 一枚--TENPAY wooyun-2014
b5402ade0240f0243d90c41b46798b60| /admin/images/icon-demo.gif|商家信息管理系统|ebae108652392ee94acc38641e614d6e| /file/script/config.js|Destoon...d02a1fb2710a28077507473ef0734c90 /uploads/userup/index.html|DedeCMS(织梦)|736007832d2167baaae763fd3a3f3cf1 /file/script/config.js|Destoon...6eb8477036c2eb10b2d9b151dc2198a0 /template/default/images/h_4.jpg|damall|86a9a88301dec0ff2518afce43adec27 /favicon.ico|destoon
云服务器
ICP备案
对象存储
云直播
实时音视频
