1.在站点跟目录新建一个目录,目录名自定,例如manage,这个manage目录就是今后你登陆后台需要访问路径。 2.在manage目录里新建一个index.php文件,代码如下: <?...php define('PHPCMS_PATH', realpath(dirname(__FILE__) . '/..') . '/'); include '.....> 3.找到\phpcms\modules\admin目录,在这个目录中新建一个名为MY_index.php的文件,代码如下: 最后,将上面新建的目录和文件上传至服务器对应的路径后,你的PHPCMS站点就只能通过http://www.xxx.com/manage/这样的地址访问后台的登录入口了。...备注:上述方法仅针对PHPCMS V9版。
我使用的是北京息壤空间,安装完PHPCMS,一进入后台就返回500错误。...解决办法:修改配置文件 /caches/configs/system.php 将 'session_storage' => 'mysql'中的mysql改成files 解释 'session_storage...' => 'mysql' 按数据库存储 'session_storage' => 'files' 按文件存储
PHPCMS默认的后台样式用着不习惯,根前台的视觉差太大?没关系,改一下就是了。...后台编辑器样式文件 staticsjsckeditorcontents.css 把前台样式表中控制文字的那一部分拷贝进去稍微修改下即可,当然你可以自定义编辑器背景什么的,看个人喜好了。...collapse; } table, th, td{ border: 1px solid #000; } td{ padding:0 0 0 1em; } 建议大家把编辑器升级到最新版,见 PHPCMS
打开 /phpcms/modules/admin/index.php 大概在第33行,把第33行到37行给注释掉就可以了 /*$code = isset($_POST['code']) && trim(
今天修改一位客户的phpcms网站,他要求添加https,这对ytkah来说是轻车熟路了,但是后台稍微有点问题,点击分页出现错误,将鼠标移到下一页显示的链接是https://www.abc.com/...m=content&c=content&a=init&menuid=822&catid=37&pc_hash=GsxXx8&page=2,很明显是多了一个www.abc.com,这个应该是配置文件中https...没有设置,那我们就找找,通过关键词我们定位到文件是在/phpcms/libs/functions/global.func.php,大概在1591行 $url = str_replace(array('http... 将它改为 $url = str_replace(array('https://','//','~'), array('~','/','https://'), $url); 保存,上传,刷新一下后台...有些朋友可能反应phpcms后台站点域名配置https无法提交,可以参考这篇文章phpcms站点域名配置https无法提交如何处理
使用PHPCMS的同学在网站搬家的时候,数据库基本上也肯定会换,但是新数据库的帐号密码跟原来的不同,那么phpcms数据库连接的文件在哪?.../caches/configs/database.php 没错,数据库信息就在database.php这个文件中修改
影响范围 PHPCMS V9.6.0 攻击类型 任意文件上传 利用条件 影响范围应用 漏洞概述 2017年4月份左右PHPCMS V9.6被曝出注册页面存在任意文件上传漏洞,通过该漏洞攻击者可以在未授权的情况下上传任意文件...,甚至getshell 漏洞复现 利用方式1 首先打开用户注册页面,之后随意填写数据,同时使用burpsuite抓取数据包: http://192.168.174.138/phpcms/index.php..."phpcms/modules/member/index.php"中的register函数: 从上面的流程可以看到首先是获取用户的siteid,之后定义了站点的id并加载了用户模块和短信模块的配置,之后通过对...: 接下来函数执行$this->attachment->download函数进行下载,我们继续跟进,在phpcms/libs/classes/attachment.class.php中: 函数中先对...漏洞POC pocsuite3 POC完整脚本后台回复"PHPCMS"下载 修复建议 phpcms 发布了9.6.1版本,针对该漏洞的具体补丁如下,在获取文件扩展名后再对扩展名进行检测 参考链接
前面咱们一起学习了phpcms_v9.6.0,任意文件上传漏洞复现的过程,不知道小伙伴们后面有没有想到如何进行批量检测呢?...创作背景: 上周发完phpcms_v9.6.0,任意文件上传漏洞复现的过程的文章后,有小伙伴们说phpcms_v9.6.1的任意文件下载一直复现不成功,于是就有了本文。...源码部署: 参考:phpcms_v9.6.0 任意文件上传漏洞的链接 : https://mp.weixin.qq.com/s/hApXD2cKG0a83fzkRTjAlA 0x01 同样的按照常规的源码部署流程先将...0x02 进入后台开启在模块->手机门户 中开启wap站点,开启成功后整个基础环境就配置完成。 ?...注:请求中标红的位置是想要要读取的文件路径,这里我读取的是数据连接文件。 0x03 获得到ogpin_att_json后访问以下连接地址其中a_k的值为0x02中的ogpin_att_json的值。
01 — 序言 我几个月前写过一篇文章: 在前端轻量化的导出表格数据 ,这篇文章的主要内容是将前端已经获取到的表格数据加工成 CSV 格式以导出到用户本地,但是对于一个做了分页处理的后台管理系统而言,...前端并不是一次性的拿到所有数据,而这时如果用户需要粗暴的一次性导出所有表格数据( 包括没有加载到前端的数据 )呢,我们肯定是直接在后台操作比较好。...如果你看过上一篇文章,也许你会问:我们能否在后台依然将数据导出为 CSV 格式的文件呢? 答案是:当然可以。...不过上一篇文章已经说明了怎么去处理 CSV 格式,这篇文章就不再重复说明,而是换成了 xlsx 格式的文件。 这里主要选择 js-xlsx 和 exceljs 这两个库来进行操作并简要说明。...xlsx 文件。
catid="$catid" num="10" id="$id"} {if $data} 相关文章 {loop $data $r} 标签: phpcms
PHPCMS在V9.2.0以上版在后台编辑器添加了过滤代码,主要是为了安全考虑。如果需要添加JS脚本或html代码,只需要删除或注释掉过滤函数就行了。...打开 /phpcms/modules/content/content.php 查找 $data = array_map('htmlspecialchars_decode',$data); 注释掉这行代码即可
参数名称 描述 位置 备注 m 模型/模块名称 phpcms/modules中模块目录名称 必须 c 控制器名称 phpcms/modules/模块/*.php 文件名称 必须 a 事件名称 phpcms...Burpsuite2.1,2021年最新那个burp编码有问题(可能我没调好),数据乱码,导致上传错误 测试站点网址:www.phpcms92.com 访问/install/install.php文件进行安装...然后前端打包压缩成zip数据,当我们保存图片时,我们的压缩包数据会上传到服务器,通过uploadavatar函数进行处理(函数在文件phpsso_server/phpcms/modules/phpsso...m=phpsso&c=index&a=uploadavatar 定位文件phpsso_server/phpcms/modules/phpsso/index.php572行 为什么定位到这,开头介绍有说...因为unlink无法删除文件夹,这就是为什么上面利用的压缩包里的恶意代码文件需要放在目录下 漏洞修复 不使用zip压缩包处理图片文件 使用最新版的phpcms 文章中有什么不足和错误的地方还望师傅们指正
lists输出时用随机排序 Phpcms默认不支持随机文章调用,必须自己动手实现,以下代码只有 order=”rand()”,其它与正常调用一样。...title="{$v["title"]}"{title_style($v[style])}>{$v["title"]} {/loop} {/pc} 方法二:自定义随机函数 打开phpcms.../libs/functions/extention.func.php文件,将下面的代码添加到里面即可,本修改不影响以后V9升级,因为extention.func.php文件就是官方专门用了让开发者放自己的扩展函数库...blank" title="{$r[title]}">{str_cut($r[title], 51, "")} {/loop} 如果想要调用全站随机文章,参考 phpcms
删除了原表单一些不必要的代码,修改typeid的值为1。这是表单最基本的代码,缺一不可。 如果希望点击搜索弹出新窗口,只需要在 method="get"后面添加...
前言 PHPCMS是一款网站管理软件。该软件采用模块化开发,支持多种分类方式。...环境搭建 本次PHPCMS版本为9.6.0,安装步骤跟上一篇文章一样,参考PHPCMS_V9.2任意文件上传getshell漏洞分析 漏洞复现 在注册用户处,添加用户进行抓包(这里以Tao为例) ?...m=member&c=index&a=register&siteid=1),定位处理请求的函数为register,位于文件phpcms/modules/member/index.php33行处。...跳转至phpsso_server/phpcms/libs/functions/global.func.php文件,函数内容如下: function getcache($name, $filepath='...返回的文件名也只是时间+随机的三位数。比较容易爆破的。 漏洞修复 在phpcms9.6.1中修复了该漏洞,修复方案就是对用fileext获取到的文件后缀再用黑白名单分别过滤一次 ?
PHPCMS点击排行榜代码 {pc:content action="hits" catid="$catid" order="weekviews DESC" num="10"} {loop $data $
下表为PC标签保留参数表,几乎所有的PC标签都支持这些保留参数设置 变量名 默认值 说明 action null 本参数的值表示为操作事件,模型类PC标签必须使...
注意事项:在调用代码之前不能有pc标签,包括栏目调用或文章列表调用,否则将无法调出搜索结果列表
{SITE_URL} 不带http的首页网址 www.liweiliang.com 任何位置都可调用 {WEB_PATH} 网站根路径,如果网站安装在根目录,直接显示 / {CSS_PATH} CSS文件夹路径...,默认为\statics\css {JS_PATH} JS文件夹路径,默认为\statics\js {IMG_PATH} 图片路径 {CACHE_PATH} 缓存文件夹地址 {LUGIN_STATICS_PATH...} 应用静态文件路径 最后说下最常用的{siteurl($siteid)},在标签列表页tag_list无法获取当前站点ID,而且会拖慢标签列表页打开速度,手动指定站点ID可解决问题。
官方网站:http://www.phpcms.cn/ 注意:所有文件都是utf-8编码,gbk编码的同学需要自行转换编码。...2012年9月4日0时30分:整合ueditor1.2.3,新增图片上传水印控制、涂鸦、远程图片抓取、word图片转存等功能,修复PHPCMS V9后台管理启用二级域名引发的JS跨域问题,改进子标题显示...5.修正了PHPCMS V9 未使用附件列表中没有文件名的一个小BUG 6.实现远程图片抓取功能 7.整合ueditor涂鸦功能 8.整合ueditor word图片转存功能 9.修复PHPCMS V9...安装步骤: 1.下载整合包 2.备份你的网站源文件(因为修改了很多phpcms的文件) 3.上传整合包覆盖到你网站根目录 3.登录后台管理,更新缓存 5.删除浏览器缓存(ctrl+shift+del)...6.进入后台开始使用…… 希望大家能反馈一下BUG和修改意见 phpcms-ueditor1.2.3.4.zip 相关文章:http://bbs.phpcms.cn/thread-814489-1-1
领取专属 10元无门槛券
手把手带您无忧上云