批量删除腾讯专栏文章的脚本，腾讯云专栏签约后，抓取文章不插入原来连接，这个我怎么评价了呢！ ，不在腾讯云上，经常提示网站不安全然后，就妥协了，然后，开通了腾讯云专栏然后腾讯云专栏 从网站上爬取数据，但是，但是工程师，居然不给源站的指向连接，所以，seo上，源站被分散了理论上——虽然我网站访问量少 ，但是强迫症，没有办法一直没有找到腾讯云专栏的批量删除工具所以绝地自己动手1、点击删除，发现并没有校验请求，确定后，发送一个ajax2、输入$,发现可用，可能也用jQuery，连ajax请求函数都免了( a=2 延伸阅读：html5页面base路径问题 webpack,nginx，打包相对路径问题2016-02-18手把手以实例叫你学习nginx配置2016-02-29phpcms V9.6.0版本整合百度 等cms2018-04-26腾讯云神器的市场推广价格——坑爹的价格体系2018-05-31网站迁移云服务器血泪记—phpcms小站迁移2018-06-04phpcms v9站http升级到https加http2
最近研究源码审计相关知识，会抓起以前开源的CMS漏洞进行研究，昨天偶然看见了这个PHPCMS的漏洞，就准备分析研究一番，最开始本来想直接从源头对代码进行静态分析，但是发现本身对PHPCMS架构不是很熟悉 代码整体比较容易，可能比较难理解的就是$this->fields这个参数，这个参数是初始化类member_input是插入的，这个参数分析起来比较繁琐，主要是对PHPCMS架构不熟，那就在此走点捷径吧， 简单阅读代码，发现实际的触发流程发生在$this->attachment->download()函数中，直接跟进这个函数，这个函数位于phpcmslibsclassesattachment.class.php
云服务器1核2G首年38元，还有多款热门云产品满足您的上云需求
PHPCMS V9单网页SEO设置标题为何读取不了,添加的单网页SEO设置标题读取不了，只能读取站点名称。解决方案：来自官方论坛的方法{if isset($SEO) && ! empty($SEO)}{$SEO}{if}{if $top_parentid || $catid==$r || $top_parentid==$r}{$catname}-{if}{$SEO}缺点：只能读取单页的标题 更多关于PHPCMS标题定制法，见PHPCMS标题优化（最强SEO标题）
今天在搞Phpcms做站时，需要在列表页、首页调用文章列表调用文章的点击量和评论排行，那么怎么才能做到在Phpcms v9首页、频道页、列表页、推荐位等页面获取文章浏览量和评论统计呢？ 原因起于phpcms官方默认的模版没有在列表页面调用过文章点击量和评论数量，而且文章的内页调用浏览量hit的方法不适用于列表页。下面是具体的代码，分享在此。 一、Phpcms列表页面取得文章点击量及评论数量：{pc:content action=lists catid=$catid num=25 order=id DESC page=$page moreinfo 频道页面取得文章点击量及评论数量：{pc:content action=lists catid=$v num=5 order=id DESC} {loop $data $v} {php $db = pc_base $modelid));}{$v} 点击:{$views} 评论数:{if $comment_total}{$comment_total}{else}0{if}{loop}{pc}三、Phpcms首页面取得文章点击量及评论数量
近几日,国内知名网站内容管理系统Phpcms频频爆出高危漏洞，虽然Phpcms官方11月27日发布了紧急更新补丁，修补了之前出现的多个 高危漏洞。 目前安恒信息安全研究院已积极联系Phpcms网站内容管理系统官方通报该漏洞，请广大使用Phpcms的用户密切关注官方补丁更新动态。 关于Phpcms网站内容管理系统Phpcms网站内容管理系统是国内主流CMS系统之一，基于PHP+MySQL的技术开发，支持多种服务器平台。 、技术进步及安全研究的重要研究部门，研究院拥有一支在安全技术研究和应用领域优势突出、团结有为、勇于创新的年轻队伍，在安全漏洞研究发掘、Web应用安全及数据库安全问题研究、软件逆向研究等诸多领域积累了大量的研究成果 安恒安全研究院将秉承“协作 感恩 务实 创新”的精神，立足信息安全领域，为中国信息安全事业贡献出最大力量。
SINE安全公司在对phpcms2008网站代码进行安全检测与审计的时候发现该phpcms存在远程代码写入缓存文件的一个SQL注入漏洞，该phpcms漏洞危害较大，可以导致网站被黑，以及服务器遭受黑客的攻击 ，关于这次发现的phpcms漏洞细节以及如何利用提权我们来详细剖析。 整个phpcms采用PHP+Mysql数据库作为架构，稳定，并发高，承载量大。 进行变量的声明与注册，如果当前的注册已经有了，就不会覆盖当前已有的声明，导致可以变量伪造与注入。 当需要更新缓存的时候就会先判断有没有变量注册，如果有就会进行更新缓存。该漏洞利用的就是缓存的更新，将网站木马代码插入到缓存文件当中去。
因此我们使用一种简单但有效的方式来记录博客文章的阅读量：文章每被浏览一次，则其阅读量 +1，即所谓的文章页面 PV（Page View）数。虽然简单粗暴，但却高效实用。 增加新字段为了记录文章的浏览量，需要在文章的数据库表中新增一个用于存储阅读量的字段。 ，该类型的值只允许为正整数或 0，因为阅读量不可能为负值。 在模板中显示阅读量在模板中显示阅读量和显示其它字段一样，只需要使用模板变量即可。即模板适当的地方使用 {{ post.views }} 模板变量。 ，views 记录的数值就会 +1，从而达到粗略统计阅读量的目的。
今天又要用到PHPCMS的判断来实现循环列表中，每5行进行一次分割。 方法是在循环内加上，{php num++}，然后用if语句判断， num%5==0 意思是变量num除以5的余数为0，即num必须是5的倍数，完整代码如下 {pc:content action=lists catid=$catid num=20 order=listorder DESC} {loop $data $v} {php $num++} {if $num%5==0} {if} 标签: PHPCMS 判断, phpcms判断每5行进行一次分割
截取字符串 function cache_read($file, $path = , $iscachevar = 0) 读取缓存 function cache_write($file, $array $data, $isformdata = 1) 把数组转换成字符串 function subarea($parentid = 0) 取得地区 function subtype($module = phpcms showmessage($msg, $url_forward = goback, $ms = 1250, $direct = 0) 创建提示信息 function load($file, $module = phpcms 截取字符串function cache_read($file, $path = , $iscachevar = 0) 读取缓存function cache_write($file, $array, $path showmessage($msg, $url_forward = goback, $ms = 1250, $direct = 0) 创建提示信息function load($file, $module = phpcms
lists输出时用随机排序Phpcms默认不支持随机文章调用，必须自己动手实现，以下代码只有 order=”rand()”，其它与正常调用一样。 ** * 随机读取文章列表 * * @param $modelid 模型ID 必须* @param $catid 栏目ID 可选，为0或未指定调去全模型的数据* @param $siteid 站点ID 可选，默认为1* @param $thumb 是否必须有缩微图 可选，默认为0* @param $num 调用文章数量 可选，默认为10* @return array 返回随机文章列表数组*function 随机函数使用方法： 随机文章 {php $data = suiji(1,0,1,0,15)}{loop $data $r} · {str_cut($r, 51, )}{loop} 如果想要调用全站随机文章，参考 phpcms
移动互联网时代，传统企业网站不仅仅局限pc端网站，还会有H5端，微信小程序端，尤其是微信作为一个巨大的流量入口，微信小程序作为企业品牌和开战电商的必争之地。 1.jpeg壹起航作为一站式有效果的互联网整合营销服务商，在seo优化、网站营销推广领域服务过大量的网站客户，这些客户的网站基本都是直接或间接地采用cms制作，如果你一定要选择一个CMS系统去推荐的话， 2、Phpcms虽然phpcms在2020年关站了，真心很遗憾，但是不妨碍phpcms是一款很优秀的cms系统，PHPCMS的后台界面最为美观，很有大型门户后台的风范，对数据控制能力比很多cms强很多， 和pageadmin一样，可以做到自定义字段都是搜索条件，而且速度快，后台的数据控制灵活性Phpcms比dedecms强很多，phpcms曾经是小编最常用的cms系统。 但是最后一样摆脱不了团队解散，产品停止更新，一个最重要问题就是没有人愿意花钱购买授权，都喜欢白嫖， 导致产品缺少变现能力，团队无法维持，而同时代的动易、科讯、pageadmin等cms通过创新或转型，已经在特定市场收货了大量用户
当然，我自己搓一点都无所谓，但怎么能丢了parsec的脸，各位还是且听我娓娓道来~0×01 最初的phpcms头像上传getshell漏洞不知道大家还记得phpcms曾经火极一时的头像上传漏洞不，因为这个漏洞 ，互联网上大量站点被黑，影响极为恶劣。 那件事以后我分析过漏洞才成因以及利用方法（https:www.leavesongs.comPENETRATIONphpcms-upload-getshell.html），简单来说phpcms对头像上传是这么处理 0×03 突破程序员的小聪明，phpcms补丁的继续绕过于是finecms意识到自己的问题，偷偷修补了这个安全问题。当时的他们是这样修复的：
date(Y-m-d,strtotime($inputtime))} 循环外使用 2013-10-06{date(Y-m-d,$r)} 循环内使用 2013-10-06字符截断其中v为loop循环的变量， content目录下的header.html文件{template content,filename} 调用content目录下的filename.html文件判断首页分类列表页内页下面是我自己总结出来的，用户PHPCMS 一级栏目列表 catid=0同级栏目列表 catid=$parentid如果需要当前栏目高亮，则只需要用if语句判断一下即可 更复杂的情况见 PHPCMS栏目列表的调用文章列表分类最新文章{pc:content relation=$relation keywords=$rs catid=$catid num=10 id=$id}{if $data}{loop $data $r}{$r}{loop}{if}{pc}PHPCMS PHPCMS判断每5行进行一次分割PHPCMS列表第一项特殊化PHPCMS详解栏目ID
学海无涯啊，咱们来继续聊聊VAR变量的问题。 （写在前面的话，感谢群里各位大佬的提点，受益匪浅。） 白茶打算通过一个例题来讨论本次的内容。 编写如下代码，求出成交日期： 第一笔成交日期 = CALCULATE ( MIN ( Sheet1 ), FILTER ( Sheet1, Sheet1 0 ) ) 结果如图： 这里可以调整一下度量值的格式 接下来的内容回归本次的题目，变量。
在白茶的理解，VAR函数最主要的作用有两点：优化代码和定义常量。 优化代码： 咱来举个例子看看，白茶之前有一期曾经专门介绍过《动态坐标》，当时就用了很多的VAR写法。 定义常量： 还是举个例子，之前的《帕累托分析法的BUG》曾经使用过的一组累计代码。 将原本属于变量的客户占比，在相对应的情境下，定义为可以被比较的常量，这样的话可以在FILTER函数的内部筛选整个表进行迭代，客户占比与客户占比这一项，自己对比排序，一旦符合大于等于的条件，就累计。 当然，VAR是表达式代码，不能说用来定义整个数据模型的变量，这是需要注意的地方。 * * * 小伙伴们❤GET了么？
phpcms上传导致getshell详解及案例 这篇文章好几天前写了，给协会里新成员普及知识，看大家也都玩的差不多了，就发表到博客里，增加一点噱头和访问量，哈哈~ 0x01 什么是上传漏洞 很多cms为了丰富自己的功能都提供了上传头像 像一些大型的CMS，用户量很多，他们的安全也做的较好，前台直接上传绕过执行任意代码的漏洞很少。一旦前台存在这种漏洞，任何人都能上传webshell到网站中。 但据说一年前phpcms就有这个0day了，知道昨天才被公开。 0x02 过程演示 首先找到目标网站（使用phpcms搭建），注册一个账号。来到用户中心 - 上传头像 ? 先选择一个正常的头像： ? 尽量不允许前台用户上传压缩包，如果上传压缩包，一定要递归检查压缩包中所有文件后缀，删除非法的文件。 最后，将上传目录设置成不可执行。 phpcms是一个大型的cms，用的人很多，基本上是以万计数，所以找起来很容易。 直接百度 powered by phpcms即可： ? 大家学习的时候请低调，不要惹出什么事端，被请去喝茶。
一、原理 一般来说，阅读量是通过 ip 识别的，如果一个 ip 已经请求过了，下一次就不再增加阅读量。因此，想要增加阅读量，就需要不同的 ip 进行请求。大致清楚了之后，就可以开始写代码了。 因为其他的文件并没有像平时打开网站那样加载，而且增加阅读量应该是由另外的网址进行，所以要好好分析一下，到底是通过什么增加阅读量的。? 从控制台可以看到有一个 put 请求的，域名的开头为 count，这个才是阅读量增加的关键。所以改一下 url 再请求。 四、总结 经过测试，博客的阅读量有所增加，但由于大部分代理 ip 的有效期短，基本上只能增加一点点。 虽然阅读量少，但我只试了一次，毕竟不能被这个数字左右，要端正心态。只要有技术，这些东西真的无所谓（不带出处转载这个就不能忍了，毕竟侵权了）。最后强调一下，这篇博客重在交流！
本来想选择phpcms的，但是phpcms已经倒闭关站了，网上也报一堆漏洞没有人修补，所以还是不准备入坑。 总体来说，这几个cms系统各有优势，但是如果从安全上来说，不建议用dedecms和phpcms、尽量选择pageadmin或帝国，除非你有二次开发能力，真的可以修复好那些存在的漏洞，不过个人建议，dedecms 和phpcms既然官方都不维护了，大家再入坑就是为以后找麻烦了。
背景介绍：近日，安恒风暴中心研究人员发现，从2018年3月4日开始出现了对phpcms V9.6任意文件上传漏洞的密集攻击与利用。 【漏洞背景：在2017年4月份，phpcms V9.6的任意文件上传漏洞被揭露，该漏洞是在网站注册模块中，利用img标签读取远程文件地址并解析执行，因此该系统可在未被授权的情况下上传任意文件，包括任意getshell 攻击行为分析单日攻击IP分析通过对玄武盾中海量的攻击日志进行关联聚合，分析发现该漏洞在2017年就有了攻击痕迹，之后一直没有出现较大规模的攻击，但是在2018年3月4日开始至今出现了每日数千个IP的攻击 图3-14到3-28 每日攻击IP排行（红色标注为重复出现攻击IP）在对单日攻击量TOP20的IP分析中，发现2018年3月4日到2018年03月28日期间（共25日），有10个IP的活跃度在10日以上 总结： 这一波针对phpcms v9.6的任意文件上传漏洞的攻击和利用，依据攻击的时段密集性和攻击IP的重复利用情况，可知不是随机攻击行为，而是有团伙在发起有组织的漏洞探测和利用攻击，目前这些大规模攻击均已被玄武盾全面检测并防护
PHPCMS V9的get标签非常好用，只要做几个自定义模型get几乎变成万能的了。 但是PHPCMS升级到V9后，把2008的很多功能都去掉了，比如get标签中，在后面自动添加了一个LIMIT 0,20，这样你即使写了num=’数字’也没用，写在SQL语句里面，例如{pc:get sql 但是该语句用在有分页的列表中可能会出错，所以建议大家尽量用第一种方法。
轻量应用服务器（Lighthouse）是一种易于使用和管理、适合承载轻量级业务负载的云服务器，能帮助中小企业及开发者在云端快速构建网站、博客、电商、论坛等各类应用以及开发测试环境，并提供应用部署、配置和管理的全流程一站式服务，极大提升构建应用的体验，是您使用腾讯云的最佳入门途径。
扫码关注云+社区
领取腾讯云代金券
云服务器
测试服务 WeTest
网站备案
文件存储
即时通信
