dz phpwind - 腾讯云开发者社区

文章/答案/技术大牛

发布

DZ论坛性能优化

DZ论坛是一款功能十分强大的bbs系统。但是由于功能的强大也使其变得很臃肿。当服务器性能一般的情况下，打开dz的速度也就很一般了。本文将通过自己的实践来告诉大家如何来提高论坛的加载速度。

3.8K1 0

代码审计之PHPWIND

图6 phpwind_9.0.2_utf8/upload/src/applications/appcenter/admin/ /PwApplicationHelper.php ?...根据分析安装成功后的目录名为alias名称，最后访问a.php getshell http://192.168.86.232/phpwind/src/extensions/test211/a.php ?...0x02任意目录/文件删除版本：phpwind先进版v 9.0.2 漏洞分析在程序代码位置phpwind/src/applications/appcenter/admin/AppController.php...跟踪到此函数的定义在代码位置/phpwind/wind/utility/WindFolder.php 77行 ?

4.8K3 0

您找到你想要的搜索结果了吗？

是的

没有找到

DZ论坛修改字体

这里以DZ论坛为例，当然这种方法适用所有网站。下载自己喜欢的字体 image.png 下载自己喜欢的字体，字体格式为.ttf。

3.8K1 0

去除：init.phpwind.netinit.php 方法

去除：init.phpwind.net/init.php 方法 phpwind表面页面底部，会包含：http://init.phpwind.net/init.php?...笔者认为，http://init.phpwind.net/init.php?sitehash=**的作用是用于统计功能，具体统计些什么内容，还有待进一步分析。...去除：http://init.phpwind.net/init.php 方法如下：由于phpwind每个版本不同，去掉上面代码，所要修改的文件可能不同，以下PHPwind 8.1为例，修改的文件如下：...template.php simple/index.php 找到以下文件，分别将里面的： $content .= “phpwind.net...db_sitehash}&v=$wind_version&c=$ceversion\”>”; 替换成： $content .= “”; 替换的过程中注意：（1）文件的编码格式；（2）phpwind

3.2K1 0

误删了phpwind下databbscache怎么办？

各种无语啊还是自己想的办法好：自己在本地重建建立一个一模一样的phpwind，然后把生成的bbscache文件夹覆盖回去即可！...难点在于如何搭建一模一样的phpwind，主要是数据库的用户名密码和域名，还有后台管理的用户名密码，讲一下步骤：先在host里绑定域名www.abc.com到127.0.0.2 在Apache或其他服务器新建虚拟主机

2.2K3 0

centos7.2上phpwind的搭建

yum install perl* –skip-brokenyum install php* –skip-broken

3.2K2 0

微社区：借助微信跳板，Discuz！的一次新生

碰巧，另一个社区服务商PhpWind在08年便进入了阿里怀抱，与阿里云整合。不知道接下来是否会为来往开发类似微社区的产品。Discuz！...和PhpWind此前是中国社区服务市场的双强，08年PW被阿里收购时DZ的份额大概为7成，据说去年DZ份额超过9成。...不过DZ此时的胜出已经少了些意义，一是DZ和PW都被巨头收入囊中，二是BBS市场的整体衰落。

4.4K7 0

国产漏洞靶场Webug 3.0发布

url跳转 GET任意文件下载 POST任意文件下载无验证上传反射型XSS 存储型XSS 校验扩展名上传验证来源去向的url跳转文件包含 POST文件包含 HOST注入 APK破解延时注入 DZ7.2...getshell Metinfo news.php盲注 Metinfo img.php盲注万众电子期刊在线阅读系统PHP和ASP最新版本通杀SQL注入 BEESCMS sql注入，无视防御 ourphp 注入 phpwind...命令执行漏洞 metinfo 任意用户密码修改 DZ 3.2 存储型XSS DedeCMS flink.php友情链接注入 DedeCms?

3K10 0

DZ论坛批量删除垃圾评论教程

四，对于用户显示被删除的，可以复制这个用户名，然后去论坛后台添加个账号，用户名就用这个，然后会提示已存在账号但未激活，点击激活，这个账号就添加好了，然后重复上面...

2.9K2 0

phpwind 利用哈希长度扩展攻击进行getshell

分析补丁（ http://www.phpwind.net/read/3709549 ）加上一些风闻，我得知利用的是哈希长度扩展攻击。...0x01 漏洞点分析 phpwind逻辑太冗杂了，一看就是java程序员开发的。补丁文件修补了src/windid/service/base/WindidUtility.php的appKey函数。...其实这个功能是前台用户头像上传，我们来到 http://10.211.55.3/phpwind/index.php?...phpwind有个奇怪的逻辑，其管理员分为『创始人』和『管理员』，而创始人如果要登录后台，需要一个保存在文件中的账号密码，而管理员登录后台需要的是数据库中的账号密码。...这个漏洞只能修改数据库中的账号密码，所以无法修改创始人的后台账号，但管理员权限也就够了，配合我之前发的phpwind后台getshell（ http://www.wooyun.org/bugs/wooyun

5.4K2 0

DZ重置ucenter密码的解决方法

DZ程序忘记后台管理员密码的解决方法工具/原料 dzX2.5/DZX.3.0 方法/步骤在Ucenter根目录下新建文件pass.php，拷贝下面代码： <?

2.1K3 0

DZ重置ucenter密码的解决方法

DZ程序忘记后台管理员密码的解决方法工具/原料 dzX2.5/DZX.3.0 方法/步骤在Ucenter根目录下新建文件pass.php，拷贝下面代码： ‘.$ucsalt; ?

1.8K5 0

phpwind帖子置顶后无法显示的解决办法

找到thread.php文件 $rt ;; $foruminfo += $rt;#版块信息合并 $forumset = $foruminfo['forumset...

2.4K2 0

空指针-Base on windows Writeup -- 最新版DZ3.4实战渗透

DZ中完成Get shell。...当我们拥有了这个authkey之后，我们可以计算DZ本体各类操作相关的formhash（DZ所有POST相关的操作都需要计算formhash）配合authkey，我们可以配合source/include...1、Web环境的后端为Windows 2、dz有正常的备份数据，备份数据里有重要的key值 // Windows短文件名安全问题 // 在2019年8月，dz曾爆出过这样一个问题。...// 如何进入DZ后台？...// 首先我们必须明白，DZ的前后台账户体系是分离的，包括uc api在内的多处功能，login都只能登录前台账户，也就是说，进入DZ的后台的唯一办法就是必须知道DZ的后台密码，而这个密码是不能通过前台的忘记密码来修改的

2.2K3 0

Sniper Dz 钓鱼即服务平台攻击模式与综合治理研究

该平台自 2015 年起正式活跃，期间多次更换品牌名称，先后以 Joker Dz、Storm Dz、Spam Dz 等名义持续运营，累计收集超 45000 条受害者数据，关联独立域名数量突破 20000...2 Sniper Dz 平台整体概况与运营体系2.1 平台发展历程与基本信息Sniper Dz 是中东、北非地区老牌商业化钓鱼即服务平台，最早活跃于 2015 年，截至被捣毁时持续运营时长超过十年。...在长期运营过程中，平台运营团队为规避安全厂商监测、执法部门追踪，多次进行品牌重塑与名称变更，先后使用 Joker Dz、Storm Dz、Spam Dz 等多个对外名称，不同名称对应不同的业务侧重与传播渠道...3 Sniper Dz 平台攻击技术与攻击类型分析3.1 核心技术架构与实现原理Sniper Dz 经过十年迭代，形成一套成熟、模块化的技术架构，整体分为前端模板层、中间托管代理层、后端数据收集层、社群运维层四大模块...5 Sniper Dz 类 PhaaS 平台综合治理体系构建结合 Sniper Dz 的攻击模式、运营特点、本次跨境联合执法经验，单一技术检测无法彻底根治 PhaaS 威胁。

3151 0

dz论坛数据库php网址,discuz论坛更换域名,搬家步骤

4、找到 config\config_global.php 文件，修改以下3处内容:

5.9K2 0

Centos7下PHP7.1安装memcached 为DZ加速

memcached是一套分布式的高速缓存系统，由LiveJournal的Brad Fitzpatrick开发，但被许多网站使用。这是一套开放源代码软件，以BSD...

1.4K3 0

DZ论坛UCenter后台通信失败彻底解决方法（亲测有效）

前面在论坛分享过discuz论坛更换目录后出现头像无法显示/ucenter无法进入，只是简单地讲了在更换子目录之后怎么重新设置参数，使得头像正常显示。

4.7K3 0

dz2.5 后台空白登陆等到处提示内部错误，无法显示此内容

源出于对一个垃圾站的搬家，直接搬了文件和数据库，结果出现标题的错误，经过几天的百度等。找到了答案：就是这个 congig_global.php 看看最下面...

1.3K2 0

【网站搭建】搭建独立域名博客 -- 独立域名博客上线了 www.hanshuliang.com

下载一键安装包下载环境的一键安装包 : http://soft.phpwind.me/web/shubuntu1205.zip 2....安装phpWind ....进入phpWind安装界面 : 在浏览器中输入服务器的ip地址, 安装 phpwind , 服务器的ip地址为 : 115.28.42.124, 会进入phpWind的安装界面; 检查安装环境 :...创建数据库和表 : 进入phpwind网站 : 二. Nginx下添加网站 1....; access_log /alidata/log/nginx/access/phpwind.log; } . 2.

7.9K2 0

点击加载更多

DZ论坛性能优化

代码审计之PHPWIND

DZ论坛修改字体

去除：init.phpwind.netinit.php 方法

误删了phpwind下databbscache怎么办？

centos7.2上phpwind的搭建

微社区：借助微信跳板，Discuz！的一次新生

国产漏洞靶场Webug 3.0发布

DZ论坛批量删除垃圾评论教程

phpwind 利用哈希长度扩展攻击进行getshell

DZ重置ucenter密码的解决方法

DZ重置ucenter密码的解决方法

phpwind帖子置顶后无法显示的解决办法

空指针-Base on windows Writeup -- 最新版DZ3.4实战渗透

Sniper Dz 钓鱼即服务平台攻击模式与综合治理研究

dz论坛数据库php网址,discuz论坛更换域名,搬家步骤

Centos7下PHP7.1安装memcached 为DZ加速

DZ论坛UCenter后台通信失败彻底解决方法（亲测有效）

dz2.5 后台空白登陆等到处提示内部错误，无法显示此内容

【网站搭建】搭建独立域名博客 -- 独立域名博客上线了 www.hanshuliang.com

相关资讯

热门标签

活动推荐

运营活动

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐