之前一直使用dedeCms建站的，时间也算很长了，但是最近我们公司用dede做的网站被频繁被挂马，网上已经找不到解决方法，客户天天投诉，dedecms从原创团队解散后，几年了基本没有什么更新和维护，没有办法只能重新寻找新的cms改版。
移动互联网时代，传统企业网站不仅仅局限pc端网站，还会有H5端，微信小程序端，尤其是微信作为一个巨大的流量入口，微信小程序作为企业品牌和开战电商的必争之地。那么企业要实现pc网站，h5网站，小程度多端布局，那么采用cms系统这种成熟的方案是很多企业或网站建设公司最常用的选择，也是最实惠的方式。
现在很多人都想制作一个个人博客，前端html静态页面，免费的很多，但是拿到一个静态页面，自己并不知道怎么用。你可以选择下载免费的博客程序源码，或者cms。这些开源的博客程序源码，都是经过很多次版本测试的，都有固定的使用人群。我所知道的主流的博客程序有，Z-blog，Emlog，WordPress，Typecho等，免费的cms系统有，织梦cms（dedecms），phpcms，帝国cms（EmpireCMS）等。这些都是开源免费的程序，用它们来做一个个人博客网站，是可以的。 很多新手站长不知道该如何选择合适的博客程序源码来搭建自己的个人独立博客，主要原因还是不太了解这些博客程序的特点。这些博客程序都有它的使用教程，如果你有足够的时间，可以选择去学习。 我相信很多站长，都使用过以上的博客程序源码。我先来简单说说，我在使用这些博客程序源码的一个体验感受： 1、Z-Blog。Z-blog博客程序的特点在于它有asp，php两个版本，有可选择性，页面静态化做得比较好，有利于SEO优化。但Z-blog目前提供的不少主题模板和插件是收费的，而且主题不是很多。 2、Emlog。Emlog(点滴记忆)，程序大小只有500KB左右。它的特点就是源程序文件非常小。Emlog的基本功能比较简单，对于做一个简单的博客来说足够。不够完美的地方在于，Emlog不能html静态化，支持的是伪静态。 3、WordPress。相比较前两个来说，WordPress的人气应该是最高的，WordPress的博客主题很多，免费的，付费的，更新也快。WordPress程序依托的是插件和主题，作为国际性开源程序，它的功能非常强大。美中不足的地方在于，它的插件多，网站速度加载会比较慢。 4、织梦cms（dedecms）。最新版本V5.7SP2正式版，更新时间：2018年01月09日。dedecms采用PHP+MySQL的技术架构，个人站长用得也比较多，因为它上手快，标签好调用，对于想做资讯网站的站长来说，简单看看教程，也能在短时间学会。dedecms是完全开源的，不足的地方在于，漏洞很多，网站时不时被攻击挂马。 5、PHPCMS。最新版 V9.6.3 ，更新时间：2017年05月15日。使用的MVC模式编程，模块化的设计，非常适合网站的二次开发，从后台的美观度来说，PHPCMS V9的后台界面最为美观，操作也简单。我记得dede和帝国cms还在用table的时候，phpcms开发模板用的是div+css，界面好看布局又合理。就扩展性来说，不是很好，v9之后，就不再更新了。 6、帝国cms。从安全性来说，帝国CMS,PHPCMS的安全性高，没有什么漏洞，帝国cms页面静态化，利于优化，而且扩展性很好，适合做二次开发。但从美观度来说，帝国cms不重视这些，甚至很多都是table布局。之前我写过一篇文章，《个人博客，我为什么要用帝国cms？》，也是在使用了以上这些博客程序源码后写的一个总结，兜兜转转，最后还是使用了帝国cms，作为我的博客程序。 以上这些，仅属于个人观点，每个程序都有它的优缺点，选择什么样的程序源码，看个人的需求和爱好。比如，有程序基础的，喜欢易于开发和灵活性强的，可以选择帝国cms。喜欢漂亮的，后台易于操作的，想经常换主题的，可以选择wordpress，总的来说，根据个人的情况来选择，选适合自己的，慢慢熟悉系统。
随着互联网及web应用技术的蓬勃发展，如今企业建站已不像过去那样开发维护成本高，需要专门找人定制开发，这些都得益于各种CMS建站系统层出不穷。经常在网上看见有人问及”哪个CMS系统最好”、”企业网站制作用哪个CMS系统适合”等类似问题，所以本文将和大家一起分享当前最主流的CMS建站系统。
现在做网站90%的都是采用cms网站管理系统，内容管理系统（CMS）是一种当下非常主流的网站建设系统，能够快速地帮助我们建立一个属于自己的网站，相比定制后台系统，主流的cms都是经过很多年持续更新，经过了大量用户不断检验，在功能，安全，用户体验上都非常成熟。
今天给各位分享cms系统套标签的知识，其中也会对进行解释，如果能碰巧解决你现在面临的问题，别忘了关注本站，现在开始吧！
PageAdmin是一套很不错的网站内容管理系统，也是国内最知名的net网站管理系统之一，功能强大、安全稳定，是许多大型门户网站建设解决方案之一，其基于.Net Mvc的技术开发，具有很高的灵活性及易用性。
现在要建立一个企业网站，使用cms网站管理系统是最好的方法，可以仿站，可以使用现成的模板，也可以定制模板，虽然前端模板是大头，但是网站后台的好坏我们也需要讲究一下，cms网站管理系统很多，但是主流的，成熟的网站系统也不是很多，主要有PageAdmin Cms、织梦cms，帝国cms，phpcms等，并且包含这几种系统的模板都可以在A5站长站下载，至于哪个cms好一点，其实这个真没有固定的，有的人觉得织梦好，有的人觉得pageadmin好，也有的人觉得帝国cms好用。
PHPCMS V9单网页SEO设置标题为何读取不了,添加的单网页SEO设置标题读取不了，只能读取站点名称。 解决方案： 来自官方论坛的方法
SINE安全公司在对phpcms2008网站代码进行安全检测与审计的时候发现该phpcms存在远程代码写入缓存文件的一个SQL注入漏洞，该phpcms漏洞危害较大，可以导致网站被黑，以及服务器遭受黑客的攻击，关于这次发现的phpcms漏洞细节以及如何利用提权我们来详细剖析。
一、找网站SQL注入点 在测试时后发现有一个信息查询框，就是下面这个图片显示的。一般信息查询框会和数据库存在交互。 我输入数字1，会正常提示木查询到相关信息。 那我们使用1’测试一下，发现不弹未查询到相关信息的提示框，也没有任何数据输出，大致判断这个点存在sql注入，并且不对输出报错信息。 大概猜测出SQL语句为 ： select * from A where id ='$_POST['id']'; 没有对用户输入的数据做任何过滤。 构造一个闭合语句再次确认一些是否确认存在sql注入。 paylo
记一次phpcms漏洞利用到获得服务器 by lshc 随着最近phpcms V9 任意上传和注入poc的流出，在圈内又掀起了一阵漏洞利用浪潮，想到之前遇到一个网站采用phpcms没能gets
支持到PHPCMS V9.1.18 前段时间由于结婚，耽搁了ueditor 1.2.2的整合，实在抱歉。最近几天熬夜整合了ueditor 1.2.3，依然是亮点与BUG同样闪耀的ueditor，依然是深度整合PHPCMS V9。 ueditor官方网站：http://ueditor.baidu.com/ ueditor在线演示：http://ueditor.baidu.com/website/onlinedemo.html PHPCMS 官方网站：http://www.phpcms.cn/ 注意：所有文件都是utf-8编码，gbk编码的同学需要自行转换编码。 感谢aqstudio同学进行gbk转码，gbk编码的同学请移步：http://bbs.phpcms.cn/thread-697394-1-1.html 下载方式依然在最后！ 2012年12月14日9时30分：修复前台会员中心投稿和黄页中上传页面显示问题（前台会员中心投稿要使用上传功能，需在后台“用户”》“管理会员组”中为相关用户组设置“允许上传附件”）。 2012年9月22日21时30分：修复抓取多个远传图片后所有图片均显示为第一个图片的问题。感谢水影（QQ:506883601）反馈BUG。（涉及文件：ueditor.php） 2012年9月13日23时20分：修复图片上传后在附件表中图片记录的status的状态为“0”的问题，修复图片上传后图片名(filename)的后缀名重复的问题。感谢DON（QQ:313959887）反馈BUG。（涉及文件：attachment.class.php，ueditor.php，wordimage.tpl.php，wordimage.tpl.php，editor_all.js，scrawl.js） 2012年9月4日16时30分：修复子标题对话框不能显示的BUG。 2012年9月4日0时30分：整合ueditor1.2.3，新增图片上传水印控制、涂鸦、远程图片抓取、word图片转存等功能，修复PHPCMS V9后台管理启用二级域名引发的JS跨域问题，改进子标题显示。感谢遥望（QQ:1239523）反馈修改意见。 2012年7月9日22时10分：由于最近准备婚礼，ueditor1.2.2整合只能推迟了，非常抱歉，敬请谅解！ 2012年6月9日16时20分：修复staticsjsueditordialogsimageimage.js中ueditor路径调用错误的BUG（造成前台、黄页或者其他位置上传图片时flash上传组件不能显示） 2012年6月2日22时50分：ueditor升级到1.2.1版本，新增了对远程抓取图片功能的整合（由于ueditor1.2.1改动较大，整合花了点时间，放出的晚了，请见谅，IE6下未测试，请用IE6的朋友帮忙测试一下） 2012年4月8日14时30分：感谢 “名湖（QQ：52061009）”帮助修改完善ueditor初始化代码和数据校验代码，修正编辑器z-index的问题，向名湖致敬！ 2012年4月7日晚9时：修正由于window.onload冲突而引起在谷歌浏览器下添加和修改新闻时提示“[hash]数据验证失败”的BUG。 主要功能： 1.为ueditor添加PHPCMS V9子标题插件 2.图片上传采用ueditor的默认上传插件 3.附件上传采用PHPCMS V9的附件上传 4.上传路径采用PHPCMS V9的默认目录模式 5.修正了PHPCMS V9 未使用附件列表中没有文件名的一个小BUG 6.实现远程图片抓取功能 7.整合ueditor涂鸦功能 8.整合ueditor word图片转存功能 9.修复PHPCMS V9后台管理启用二级域名而引发的JS跨域问题 10.支持前台用户投稿和黄页新闻发布 上图片：
dedecms :说这个是国内人气最旺的cms,我想没有人反对吧? 中国站长站(chinaz.com),站长资讯(admin5.com),称这两个站点是大站,没人反对吧?如果你做的是个人站点,如果数据
1.在站点跟目录新建一个目录，目录名自定，例如manage，这个manage目录就是今后你登陆后台需要访问路径。
很多网站公司交付网站给客户的时候，都需要一个培训如何使用，这个过程其实很痛苦的，基本上做网站大多采用cms系统，为了省事，很多内容是直接写到模板中去，需要改的时候直接去改模板文件，html，css这些对于专业人来说都不是事情，但是对于没有基础的人来说，其实看起来很头疼，而且经常搞得头晕眼花。
今天修改一位客户的phpcms网站，他要求添加https，这对ytkah来说是轻车熟路了，但是后台稍微有点问题，点击分页出现错误，将鼠标移到下一页显示的链接是https://www.abc.com
许多企业都想建网站，很多不懂的，一般都是请网络公司来建，但是这其中猫腻很多，你找的网站公司大部分也是采用建站系统来给你建，那么常见的建站系统都有哪些呢？这也都是很多新手需要了解的问题。
有时候PHPCMS自带的分页格式并不能满足我们的要求，当然我们可以通过修改程序来实现分页代码自定义化，参考 PHPCMS自定义分页功能 但那样做无疑是比较繁琐的，对后期PHPCMS的升级也带来了诸多的不便。 今天分享的是如何直接在PHPCMS模板中自定义分页格式。请看源代码
前面咱们一起学习了phpcms_v9.6.0，任意文件上传漏洞复现的过程，不知道小伙伴们后面有没有想到如何进行批量检测呢？我尝试写了个Python脚本，这里要感谢下小建建的API，哈哈，感觉效果还不错；欢迎写好Python的小伙伴们和我一起交流呀！ 创作背景： 上周发完phpcms_v9.6.0，任意文件上传漏洞复现的过程的文章后，有小伙伴们说phpcms_v9.6.1的任意文件下载一直复现不成功，于是就有了本文。 基础环境： 1、 phpcms_v9.6.1源码。 2、 web应用环境用于搭建php
如今，CMS系统可以说遍地都是，几乎任何一家做互联网的IT公司，都会有一套或多套公司内部的CMS系统，而开源的CMS也很多，国内的有织梦、PHPCMS、PHP168，国外的就更多了，比较知名的应该是wordpress了，虽然他的定位是在博客，但是其强大的功能与丰富的插件，也能够通过插件转换成一个强大CMS。
首先得看官方配置教程，http://v9.help.phpcms.cn/html/2010/search_0919/35.html phpcms后台sphinx设置
对应的是phpcms/modules/member/index.php中的register函数，所以我们在那里下断点，接着使用 PoC 并开启动态调试，在获取一些信息之后，函数走到了如下位置：
都2022了，一个企业如果没有网站就有点low了呀，国内的中小型企业居多，在推广上投入的资金也是有限的，很多中小企业就做个网站，基本不去推广，跑题了，我们今天讨论的是企业站用哪种cms比较好;
小编在网站建设行业从业十几年，很多客户或者朋友找我做网站的时候，都喜欢开发一个完全熟悉自己的网站系统，但是小编这里很不推荐。从0到1全新开发，成本，效率和成熟度这些和主流的cms建站系统比起来，完全没有优势，所以大部分建站公司都会选择采用市面上主流的建站系统，今天小编给大家介绍五款我自己用过的还不错的，功能，扩展性都做得很完善。
首先讲一下网站的构成，我们知道，任何一个完整的网站都离不开三个要素：域名，空间(服务器)，网站程序(或者网站管理系统)，当然现在有很多公司提供在线建站，注册一个账号就可以在网上拖拉建网站，但这里所说的是，这类网站基本上没有什么作用，代码都是 js脚本，不利于搜索引擎优化，扩展不好，稳定性差，如果网站只是摆设，网站需要长期运营，还是按照传统的方式做网站。
配置好sphinx，并在后台开启后，无论搜索什么关键字，每次搜索结果都是顺序的把我所有的文章列出来。 我是按照官方提供的sphinx配置文件配置的，用的是centos系统，在终端执行时能够返回搜索内容，就是在phpcms程序中有问题 热心网友的回答 程序版本 PHPCMS V9正式版utf-8 把phpcmsmodulessearchclassessearch_interface.class.php 文件做如下修改
互联网普及后，企业由于发展和宣传需要，都会建设自己企业的网站，但是建设一个网站费用问题是很模糊的概念。因为需求决定了价格。今天，小熊优化的小编就为大家说一说建设一个网站需要多少钱。
一些比较重要的文章我们通常会设置为推荐，但是即使都是推荐的文章，也分重要程度的，如何把最重要的放到第一，把相对不重要的排序到后面呢？ 首先来看下我写的推荐位文章列表代码
这篇文章好几天前写了，给协会里新成员普及知识，看大家也都玩的差不多了，就发表到博客里，增加一点噱头和访问量，哈哈~
随着互联网的普及，企业网站已经成为了企业营销推广的基础，更是品牌建设中不可或缺的部分，但是网站也不能随便做。做网站之前需要注意下面几个事项，如果没有处理好，没有实施到位，那即使网站制作好后，也起不到应有的作用，下面小熊优化的小编就给大家分享几个经验。
2017年4月份左右PHPCMS V9.6被曝出注册页面存在任意文件上传漏洞，通过该漏洞攻击者可以在未授权的情况下上传任意文件，甚至getshell
PHPCMS的搜索功能相比其他CMS算是比较差的了，搜索精度非常低。虽说他有个搜索关键字分词功能，但有点时候不分词的准确度却会高于分词。 如何去掉PHPCMS关闭搜索关键字分词功能？ 用记事本打开 phpcmsmodulessearchindex.php 大概在78行能够找到下面的代码
我所在的公司是一个大型的国企集团，经常要制作大大小小的网站，活动专题，集团下属，部分分站等等，之前一直内部完成，悲剧的是内部开发人员技术比较残，做出来的后台感觉惨不忍睹，因为后台太简单，所以制作新网站效率非常低，这时候迫切需要采购一个专业的CMS系统来替代，
在用PHPCMS V9的过程中,可能一般人都不会在意分页功能,因为调用他实在是很简单,需要修改的估计也就是分页功能的样式了,拿系统自带的模板来看
PHPCMS在V9.2.0以上版在后台编辑器添加了过滤代码，主要是为了安全考虑。如果需要添加JS脚本或html代码，只需要删除或注释掉过滤函数就行了。 打开 /phpcms/modules/content/content.php 查找
exploit/unix/webapp/wp_admin_shell_upload
CMS系统已经成为建站过程中必不可少的工具，现在已经基本看不到手工写成的HTML页面，这几年流行div+css建站，使得手写代码愈加不现实，CMS系统已经成为建站必备的支撑软件。
新的一年开始了，发点小福利。无意间发现了一个影响phpcms最新版本的漏洞。最近我一个使用phpcms框架搭建的系统，无故多出了一个超级管理员。确定不是出于本意添加的，然后联想到可能是这个框架中可能是
这两天我们是不是看到有关于熟悉的DEDECMS织梦程序有发布通告，告知从10月25日24时之前，如果个人或者企业有在使用DEDECMS织梦程序的，且有在用商业用途的，必须要进行购买商业授权才可以使用，否则就可能遭受法律诉讼。一时间，我们站长圈内各种讨论，有的同学给客户做的企业网站几百个都是用的DEDECMS程序，这下有些犯难，如果一个授权5800元，那100个就是58万。这个成本还是相当高的，有些朋友接单的企业网站都没有5800元。
pageadmin cms是一个很知名的cms网站管理系统，目前在国内拥有超过数百万的用户，很多人用来搭建博客网站，做府门户，学校门户，也可以构建信息门户网站，这个系统后台有很灵活的扩展性，自定义表和自定义字段做得很灵活，安全性也很高，是国内为数不多的能过国家三级等保的cms系统，之前用dedecms、phpcms做过一些政府和大型网站，最后都因为安全问题最后换了pageadmin的系统。
希望phpcms跟WordPress一样，能够在文章发布页面自定义url，从而提高SEO优化吗？phpcms V9版本默认是不支持自定义网址的，不过只要跟我一起稍微做下改动即可实现自定义url，甚至超过WordPress的固定连接功能。
中国现在用PHPCMS DEDECMS织梦 科学新闻CMS 帝国、Discuz、Ecshop等待，但他们个人利益免费，业务、政府、授权费。
进入网站后台更新缓存，再添加文章试试，发布文章时 右下角的状态下是否多了一个 审核 选项 更换用户名SQL语句
最近一直在学习php代码审计，入门过程比自己想象的慢很多，现在各个行业都在内卷，代码审计随着 web 开发技术的发展也会变得更加复杂。但不管现在技术多成熟，多复杂，基础知识一定要扎实。先记录下我目前学习php代码审计的过程：
PHPCMS系统内定义了一个很段的函数：go()，因为太短，这个go函数很容易和其他代码内的函数重名，我遇到的是swoole内也有go函数，所以当PHPCMS遇到swoole，就会出现如下提示：
在众多CMS系统中，为什么我偏偏选中了 PHPCMS 而不去选择使用人数最多的织梦CMS，也没有选择论坛人气很高的帝国CMS，更没有选择其他诸如齐博，DESTOON等CMS。
1、修改后台添加、修改内容时添加栏目id到搜索表中 找到 phpcmsmodelcontent_model.class.php 大概106、287行左右，一共两处
大家好！我是小熊优化的SEOER，在seo优化这个行业已经从业7年多了，优化过不少的个人和企业网站，根据多年的经验也总结出了不少的优化经验，现在大部分的网站，尤其是单位性质的网站基本都是采用CMS系统来做的，今天，在这里我就分享一下这几年来我接触过的几个CMS系统的优化方面的特点，希望对大家有所帮助。
0x00 背景 最近做代码审计的时候发现phpcms 有更新，现在漏洞详情基本不公开，想要知道漏洞的利用方法只能自己审计了，通常可进行新旧版本的代码比较了，来定位旧版本的漏洞位置，便下载了phpcms 9.6.3与phpcms 9.6.1 和phpcms 9.6.2的源码进行比较和审计，发现phpcms 9.6.2 中存在任意文件下载补丁绕过和前台SQL注入，便撰写了本文做个记录，期待和师傅们的各种交流和讨论。 0x01 任意文件下载补丁绕过 对比phpcms 9.6.2 版本与phpcms 9.6.1
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
