图6 phpwind_9.0.2_utf8/upload/src/applications/appcenter/admin/ /PwApplicationHelper.php ?...根据分析安装成功后的目录名为alias名称，最后访问a.php getshell http://192.168.86.232/phpwind/src/extensions/test211/a.php ?...0x02任意目录/文件删除 版本：phpwind先进版v 9.0.2 漏洞分析 在程序代码位置phpwind/src/applications/appcenter/admin/AppController.php...跟踪到此函数的定义在代码位置/phpwind/wind/utility/WindFolder.php 77行 ?
0x01 漏洞概述 漏洞程序：phpwind 漏洞影响版本：phpwind_v9.0.2.170426_utf8 phpwind在后台的备份功能上，存在SQL注入漏洞。可对数据库进行任何的操作。
yum install perl* –skip-brokenyum install php* –skip-broken
各种无语啊 还是自己想的办法好： 自己在本地重建建立一个一模一样的phpwind，然后把生成的bbscache文件夹覆盖回去即可！...难点在于如何搭建一模一样的phpwind，主要是数据库的用户名密码和域名，还有后台管理的用户名密码，讲一下步骤： 先在host里绑定域名www.abc.com到127.0.0.2 在Apache或其他服务器新建虚拟主机
去除：init.phpwind.net/init.php 方法 phpwind表面页面底部，会包含：http://init.phpwind.net/init.php?...笔者认为，http://init.phpwind.net/init.php?sitehash=**的作用是用于统计功能，具体统计些什么内容，还有待进一步分析。...去除：http://init.phpwind.net/init.php 方法如下： 由于phpwind每个版本不同，去掉上面代码，所要修改的文件可能不同，以下PHPwind 8.1为例，修改的文件如下：...template.php simple/index.php 找到以下文件，分别将里面的： $content .= “”; 替换成： $content .= “”; 替换的过程中注意： （1）文件的编码格式； （2）phpwind
分析补丁（ http://www.phpwind.net/read/3709549 ）加上一些风闻，我得知利用的是哈希长度扩展攻击。...0x01 漏洞点分析 phpwind逻辑太冗杂了，一看就是java程序员开发的。 补丁文件修补了src/windid/service/base/WindidUtility.php的appKey函数。...其实这个功能是前台用户头像上传，我们来到 http://10.211.55.3/phpwind/index.php?...phpwind有个奇怪的逻辑，其管理员分为『创始人』和『管理员』，而创始人如果要登录后台，需要一个保存在文件中的账号密码，而管理员登录后台需要的是数据库中的账号密码。...这个漏洞只能修改数据库中的账号密码，所以无法修改创始人的后台账号，但管理员权限也就够了，配合我之前发的phpwind后台getshell（ http://www.wooyun.org/bugs/wooyun
找到thread.php文件 $rt ;; $foruminfo += $rt;#版块信息合并 $forumset = $foruminfo['forumset...
亿信BI中的分析表大多数都是基于主题表而创建的。那什么是主题？什么是主题表？主题表分哪几种类型、何种场景下使用、又是如何创建的？不同类型的主题表有什么区别等等，这就是我们今天要分享的内容。...亿信BI根据事实表生成主题表，以方便用户定义分析报表时拾取维度和指标，这就是BI的主题表。 主题表的分类 亿信BI中定义了三种主题类型：物理主题、虚拟主题、引用主题。...虚拟主题无需关联事实表，其数据来源于多个关联在一起的事实表。 引用主题 在本主题集下对其它主题集下主题表的引用。因为在亿信BI中不能跨主题集取数，因此引入了引用主题的概念。...引用主题仅仅是对其它主题集下主题表的一个引用，没有自己的结构和数据，我们只是把它当做跨主题集取数的一个桥梁而已，最终取数还是来自于它所引用的主题表。...引用主题可以引用除本主题集外，其它主题集下的任意类型的主题表。 如何创建主题表？
OneNav 主题,一导航 集网址、资源、资讯于一体的 WordPress 导航主题 V1.1422 修复：站点建于子目录的一些链接跳转错误。...修复：关掉搜索框会报错的bug 增加：公告模块 增加：友情链接模块 优化：站内搜索去掉页面显示 V1.1315 添加：没添加简介会获取摘要（如果有） 添加：网址块弹窗提示可设置为简介 （增加设置项，更新主题请重新保存主题设置...首页分类显示网址数量设置 增加：广告位 修复：伪静态错误 修复：搜索页无翻页按钮 修复：一些错误 更新：bootstrap3 到最新的 3.4.1 使用说明：查看功能使用说明 V1.1121 增加：暗色主题
前几天把自己这三年的开源主题都翻译了一遍，在完善主题的过程中对Bitcron 这个平台也有了一定的了解。怎么说呢，这个平台更适合自娱自乐吧，平时记个流水帐，写写生活挺好的。...因为都是移植的WordPress 主题，虽然说样式和后台驱动没什么关系，但是从功能上来讲，还是动态博客更容易驾驭。...主题名字想了很长时间，最后取了Berry，祝使用愉快。 Github 地址 虽然Bitcron 也可以使用各种方法实现各种功能，但我觉得如果使用Bitcron 还是简简单单最好，也更符合初衷。
STAY MA 这是一个全新的WordPress主题。这也是我的第一个将要发布的主题。 在这之前我也写过一个主题，因为没有好的前端创意，于是选择的模仿推特。...但是在我即将完工的时候突然发现有一款WordPress主题也是模仿的推特，然后我们两个的主题就完美的相似了！并且哪款主题卖价125RMB！...于是，我就失去了继续完成哪款主题的兴趣，因为我不想走别人走过的路。于是该主题就被我丢在了GitHub。虽然没完成，但是也能用，功能也不错，只是很多细节没有调，看着有些奇怪。...接下来是正题咯 下载地址： 本地下载 代码仓库:https://github.com/Ysnv1997/Stay 主题演示：https://stayma.cn/stay-style 主题简介 这是一款纯手写的主题...下面还有一行公告区，这个可以在后台主题设置。 主题帮助 STAY MA:主题帮助 欢迎使用Stay主题 首先欢迎你使用Stay主题。这是一款全新主题，可能会不完善，可能会有些BUG。
3、设置pycharm主题，【File】-【Settings】-【Appearance & Behavior】 – 【Appearance】；Theme：修改主题、Use custom font：修改主题字体...】Size：修改主题字号 4、设置代码文字格式，【File】-【settings】-【Editor】-【General】-【Font】，选择自己喜欢的字体字号即可。...二、导入第三方主题(进阶篇) Pycharm的主题都是.jar格式的文件 这些主题不仅适用于Python，也适用于其他的Jetbrains产品。 这里收集了一些主题，放在百度网盘上，需要可以去下载。...因为一次只能导入一个主题包，所以先暂时不重启Pycharm，重复之前的操作，把所有的主题导入后，再重启Pycharm即可。...5、重启之后，可以在【File】-【Settings】-【Editor】-【Color Scheme】- 【Python】-【Scheme】选择自己喜欢的主题即可。
前几天在危险漫步的博客看到一篇关于PHPWind v7.5／v8.0漏洞的文章，考虑到PHPWind是国内著名的论坛程序，利用它建站的网站非常多，我顿时来了兴趣，决定看看这个漏洞怎么利用。...看漏洞的名字好像影响PHPWind v7.5-PHPWindv8.0版本，我机子里保存了以前下载的PHPWind v8.0 GBK build 20100810的源程序，在虚拟机里安装后测试漏洞不能利用...下面就用PHPWind Forums v7.5 SP3 GBK整合版来给大家介绍漏同的利用。 ? 先来安装存在漏洞的PHPWind Forums v7.5 SP3GBK整合版，搭建一个测试环境。...在虚拟机里的一个Windows 2003系统中我已经用AppS erv搭建好了PHP环境，在WEB根目录下薪建一个名为phpwind的文件夹，把PHPWind Forums v7.5 SP3 GBK整合版的安装文件复制到...phpwind支件夹下，然后下载安装，自然不必多说。
相比较Wordpress，Typecho的主题和插件目前数量不多，但相对于Wordpress的臃肿，Typecho响应非常的快，同时也很简洁，适合新手搭建博客使用。...Typecho官网 Splity主题 对于新手来说，挑选一个适合的博客主题还是非常有挑战性的，这里给大家推荐一个非常简洁的博客主题-Splity博客双栏主题，这是一款由小灯泡团队仿制的Typecho主题...Typecho博客主题，昼夜双版设计，可以后台设置白天和黑夜模式。非常的好用，并且完美适配手机，是一款非常良心的typecho主题插件，博主还是非常推崇的。 ? Splity主题 手机适配 ?...Splity主题 后台主题设置 扩展更新： 主题增加后台主题设置，傻瓜式操作，无需HTML和CSS知识可以设置前台页面。...1，LoGo和网站信息的基础设置，主题数据备份设置 2，幻灯片的设置 3，白天/夜晚页面模式的设置 4，熊掌号和统计代码的设置 5，站内广告的设置 6，导航菜单的设置 7，侧边栏的设置 8，文章类型设置
迅雷快传-下载面板 作者：matrix 被围观: 2,636 次 发布时间：2013-02-11 分类：兼容并蓄 | 无评论 » 这是一个创建于 3488 天前的主题，其中的信息可能已经有所发展或是发生改变...javascript" src="//img.kuai.xunlei.com/js/webxunlei.js"> 1、Wordpress博客插入方法：在主机目录wp-content/themes/主题...header.php文件的之间插入该代码 2、Discuz论坛插入方法：在主机目录template/default/header.htm文件的之间插入该代码 3、Phpwind
引言 心水别人的Mirages主题，可是收费啊，虽然50元并不贵，但是本着能不花钱就不花钱的原则，我决定升级（gao fang）一下样式。...效果对比图 原图 效果 （是不是很简洁好看，那个丑丑的热门文章侧边栏请忽略，没高兴美化 已美化） 步骤 1.编写css样式文件，放到主题的/assets/css/dzhCustom.css下 .articalSite
归档时间轴添加时间列表的切换 Front-matter Front-matter 选项详解 最全示例 上篇hexo博客搭建及主题优化(一) 下篇hexo博客搭建及主题优化(三) 主题优化二 21...静态/动态彩带, 背景canvas 背景静态彩带 主题目录下的/layout/layout.ejs 文件主题目录下_config.yml中静态彩带的配置项: <!...背景动态彩带 主题目录下的/layout/layout.ejs 文件主题目录下_config.yml中动态彩带的配置项: <!...主题引入风格保持一致, 修改主题配置_config.yml文件, 搜索关键词libs, 找到css在最后一行添加: artitalk: /libs/artitalk/artitalk.min.css 找到...前提是在主题的 config.yml 中激活了 toc 选项 mathjax false 是否开启数学公式支持 ，本文章是否开启 mathjax，且需要在主题的 _config.yml 文件中也需要开启才行
先看一下效果图 护眼主题：这里将背景色设置为C7EDCC，选中的文本颜色设置为68AB52，会操作的可以自己操作了，不会的可以往下看： File->Settings->Editor->Colors&Fonts
修复游客看不到填写评论邮箱，网址，昵称等的BUG 修复了前台login登录页面跳转BUG 增加了pjax开启关闭 修复作品页面标题字数过长导致布局错乱BUG 修复顶部博主头像下拉菜单颜色问题 作者将这款主题取名为...他花了两个月的时间些了这款主题，在主题的名字下面说是的“Born for design”，意为“生为设计”。
在上一篇文章中，我们安装好了WordPress，准备好了制作主题需要的工具和主题测试的浏览器，接下来就要开始制作了，但在开始制作之前，我们还需要了解主题由哪些文件构成，其次还需要知道WordPress是怎样与主题文件连接的...主题制作：开始前的准备 WordPress主题制作（一）：主题文件结构 WordPress主题制作（二）：模板和模板文件 WordPress主题制作（三）：牛刀小试 WordPress主题制作（四）：制作头部模板...header.php WordPress主题制作（五）：制作底部模板footer.php WordPress主题制作（六）：制作侧边栏模板sidebar.php WordPress主题制作（七）：制作基础模板...Index.php WordPress主题制作（八）：制作文章单页模板single.php 计划: WordPress主题制作（九）：制作评论区模板comments.php 计划: WordPress主题制作...（十）：制作单页（非文章）模板page.php 计划: WordPress主题制作（十一）：制作静态首页front-page.php 计划: WordPress主题制作（十二）：创建您自己的小工具 计划
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
