图6 phpwind_9.0.2_utf8/upload/src/applications/appcenter/admin/ /PwApplicationHelper.php ?...根据分析安装成功后的目录名为alias名称,最后访问a.php getshell http://192.168.86.232/phpwind/src/extensions/test211/a.php ?...0x02任意目录/文件删除 版本:phpwind先进版v 9.0.2 漏洞分析 在程序代码位置phpwind/src/applications/appcenter/admin/AppController.php...跟踪到此函数的定义在代码位置/phpwind/wind/utility/WindFolder.php 77行 ?
0x01 漏洞概述 漏洞程序:phpwind 漏洞影响版本:phpwind_v9.0.2.170426_utf8 phpwind在后台的备份功能上,存在SQL注入漏洞。可对数据库进行任何的操作。
yum install perl* –skip-brokenyum install php* –skip-broken
各种无语啊 还是自己想的办法好: 自己在本地重建建立一个一模一样的phpwind,然后把生成的bbscache文件夹覆盖回去即可!...难点在于如何搭建一模一样的phpwind,主要是数据库的用户名密码和域名,还有后台管理的用户名密码,讲一下步骤: 先在host里绑定域名www.abc.com到127.0.0.2 在Apache或其他服务器新建虚拟主机
去除:init.phpwind.net/init.php 方法 phpwind表面页面底部,会包含:http://init.phpwind.net/init.php?...笔者认为,http://init.phpwind.net/init.php?sitehash=**的作用是用于统计功能,具体统计些什么内容,还有待进一步分析。...去除:http://init.phpwind.net/init.php 方法如下: 由于phpwind每个版本不同,去掉上面代码,所要修改的文件可能不同,以下PHPwind 8.1为例,修改的文件如下:...template.php simple/index.php 找到以下文件,分别将里面的: $content .= “”; 替换成: $content .= “”; 替换的过程中注意: (1)文件的编码格式; (2)phpwind
分析补丁( http://www.phpwind.net/read/3709549 )加上一些风闻,我得知利用的是哈希长度扩展攻击。...0x01 漏洞点分析 phpwind逻辑太冗杂了,一看就是java程序员开发的。 补丁文件修补了src/windid/service/base/WindidUtility.php的appKey函数。...我们可以看看道哥在09年发的一篇博客: http://blog.chinaunix.net/uid-27070210-id-3255947.html 其中详尽的说明了哈希长度扩展攻击的原理及利用方法(所以我文章就不细说了...其实这个功能是前台用户头像上传,我们来到 http://10.211.55.3/phpwind/index.php?...phpwind有个奇怪的逻辑,其管理员分为『创始人』和『管理员』,而创始人如果要登录后台,需要一个保存在文件中的账号密码,而管理员登录后台需要的是数据库中的账号密码。
找到thread.php文件 $rt ;; $foruminfo += $rt;#版块信息合并 $forumset = $foruminfo['forumset...
博客是安装在阿**的服务器上. 小结 : -- 进入数据库命令 :mysql -uroot -p123456 ; -- 检查nginx配置语法 :....../nginx/sbin/nginx -s reload ; phpwind地址 : http://115.28.42.124/ wordpress博客地址 : http://115.28.42.124:...8085/ emlog博客地址 : http://115.28.42.124:8086/ 一 linu服务器搭建Apache/nginx+mysql+php环境 . 1....安装phpWind ....安装emlog博客 下载emlog博客程序 : 进入 /alidata/www/目录, 网站文件都放在这个目录中, 使用 wget http://www.emlog.net/em_download/emlog
前几天在危险漫步的博客看到一篇关于PHPWind v7.5/v8.0漏洞的文章,考虑到PHPWind是国内著名的论坛程序,利用它建站的网站非常多,我顿时来了兴趣,决定看看这个漏洞怎么利用。...看漏洞的名字好像影响PHPWind v7.5-PHPWindv8.0版本,我机子里保存了以前下载的PHPWind v8.0 GBK build 20100810的源程序,在虚拟机里安装后测试漏洞不能利用...下面就用PHPWind Forums v7.5 SP3 GBK整合版来给大家介绍漏同的利用。 ? 先来安装存在漏洞的PHPWind Forums v7.5 SP3GBK整合版,搭建一个测试环境。...在虚拟机里的一个Windows 2003系统中我已经用AppS erv搭建好了PHP环境,在WEB根目录下薪建一个名为phpwind的文件夹,把PHPWind Forums v7.5 SP3 GBK整合版的安装文件复制到...phpwind支件夹下,然后下载安装,自然不必多说。
后来大三的时候学会用开源程序,如Discuz、PHPwind等。...跟别人一样搭建论坛才算是真正的接触网站源代码程序,搭建论坛起初是用PHPwind二级域名的搭建的,网站的内容就是大学一些相关的内容,访问量很少,因为不懂推广。逐渐的失去的信心。...偶然情况下,在中国站长源码网站,看到卢松松博客的程序,可以免费下载,于是我找到卢松松博客的网站,打开看了一下,模版是我喜欢的类型,于是一发不可收拾的爱上了这个模版,卢松松博客国内访问量最大的博客,还有一个月光博客...,这是我所常去的两个博客。...首页使用主机搭建一个月光博客的模版,结合松哥的博客源码,感觉采用月光博客顶部设计,其他融合松哥的设计,自己研究了一天,终于算是弄完了,就是现在的模版,顶部采用月光博客,背景图形式,其他都是采用松哥的模版
适用于 Typecho 的图片水印插件 相信各位写博客的站长,都希望有一个自动给上传图片加水印的插件吧。 于是,我便去网上找,终于找到一个十分简洁,好用的typecho的插件,现在给大家推荐一下!...插件 以下引用作者原博客的话 本站使用Typecho搭建,一直没有找到特别好用的图片水印插件,花了一下午时间写了一个,现分享给大家使用。...本插件的图片水印方法提取自 PHPWIND,略有修改。 注意: 插件目录必须为 waterMark,不然会无法启用。...最后分享作者的官网博客地址 本文共 279 个字数,平均阅读时长 ≈ 1分钟
、Phpwind等,开源博客WordPress,开源网店系统如Ecshop、ShopEx等,开源的SNS系统如UCHome、ThinkSNS等。 内容扩展 1....、Phpwind等,开源博客 WordPress,开源网店系统如Ecshop、ShopEx等,开源的SNS系统如UCHome、ThinkSNS等。
这一年来陆陆续续写了 6 篇 Gradle 相关的博客,本篇便来做一下汇总梳理,方便查阅,也分享给大伙。...系列博客 看不懂的 build.gradle 代码 https://www.jianshu.com/p/a3805905a5c7 学点Groovy来理解build.gradle代码 https...https://www.jianshu.com/p/238eecc9c08d 再写个Gradle脚本干活去,解放双手 https://www.jianshu.com/p/36ecd23191d2 博客概要...后记 Gradle 系列的相关博客就暂时到此告一段落了,虽然仍然还有一部分知识没涉及到,比如如何自定义 Gradle 插件等等,由于没有相关方面的需求,等待后续有接触时再来继续补充。 ----
原来位于Google上的博客在国内基本不能访问了,现在找了个新家,准备发布一些我这些年来编写的东西,主要集中在算法研究和程序设计上,语言主要是.NET(C#)和Delphi,当然,其它软件开发、算法相关的许多东西也会陆续加入...旧的不去,新的不来,旧博客关了也好,新博客总算是中文的了,原来的那个莺文(鸟语之一)博客早便弄得我焦头烂额(英文欠佳,少时不够努力耳!),关了倒也省心…… 先发两个我个人的Logo吧。
解压 emlog 博客程序到指定目录 将 emlog 程序解压到一个目录 : 记录emlog目录的路径 ; [root@ip28 fitness-emlog]# pwd /alidata/www/fitness-emlog...| Database | +--------------------+ | information_schema | | han_emlog | | han_phpwind...information_schema | | emlog_test | | fitness_emlog | | han_emlog | | han_phpwind
在a5上看到一篇“破解阿里云论坛的快照时间迷局 或涉足所有phpwind论坛”的文章,里面说到pw的一个版本信息导致了快照滞后的问题,这再次验证了之前那篇文章“时间戳造成快照滞后”的准确性。...如下图所示,pw程序中有一个generator信息,也就是phpwind论坛的版本号信息,后面加了个括号,里面写了20110524 <meta name="generator" content="<em>phpwind</em>
一、实验环境: 1、windows系统 + jmeter 2、xampp + phpwind 二、实验步骤: a、顺序执行。 1、设置Test Plan属性。...Name or IP:127.0.0.1 Port: 8022(自己搭建环境的端口号) Method: GET Path: /phpwind.../upload/html/channel/tucool 注:/phpwind/upload, 是我搭建phpwind的主页路径 4、再次创建一个Thread Group或者直接复制后修改...Second Thread Group,鼠标单击HTTP Request: Name:由tucool request 改成cms request Path: /phpwind
前言 本文资料搜集于网上,主要是列一个博客平台清单,包括各种自建博客框架和静态博客框架,供自己或大家参考,提供一些基本信息,剩下大家进一步探索。...第三方博客平台 第三方博客平台:指由第三方厂家提供的内容社区管理平台,所有数据存储和服务器资源由厂家提供和维护,个人只需注册账号进行内容编辑和发布即可。...阿里云云栖社区 10. 51CTO博客 开源博客 静态博客 静态博客:静态博客是指通过生成工具,对笔记博客文章如md文件编译成html;css;js等静态文件,部署到服务器上直接提供访问,不需要数据库。...Octopress Octopress一个为黑客设计的博客网站。 使用Ruby语言编写,基于 Jekyll设计的博客框架。...让每一个博客不是孤岛,而是满天相互联系的星星。
博客于今日开通,在这网络资源日益丰富的年代,曾经在这里得到了许多宝贵的资料以及众多经验。想想也该到了分享心得的阶段了,顺便记录下成长的经历,共勉。...---- 以下为2017/06/26更新内容: 我的博客园界面打造流程 选择皮肤CodeingLife ?...修改样式(后台设置样式代码如下) 页面定制CSS代码 /*****调整原有博客页面元素高度位置等等*****/ #blogTitle { height: 0px; } #blogTitle h1
现在为大家分享一些常见的网站程序: 1、Wordpress -博客存档自动化 BitTorrent付费开源程序,可以搭建功能衰弱的网络数据公布的平台,但更多的是应用于个人化的博客。...2、Z-Blog 博客程序 初学者轻量级使用 Z-Blog是-款轻巧而衰弱的基于Asp、pHP的平台的Blog程序,适用于细节比较较为少的一个人博客,各各个方面还是非常不俗的 。...)大中专高等院校的的学生、学生宿舍与毕业生网上早已持续发展到一定数量,具有非常浏览量的一个人网站商业性、社交、高科技、多媒体、下载等等各个方面的专为网站地方中央政府、电信或发烧友建立的地域性网上 6、PHPWind...论坛邻里程序PHPWind 通用型论坛程序,某种程度也是付费开源,阿里巴巴集团子公司的的子公司,某种程度可以通过阿里巴巴集团和淘宝网等关连。...14、EasyTalk 微博客 EasyTalk是国外系列产品多用户PHP+Mysql开源博客系统、博客应用程序,类似网易博客、搜狐博客的博客程序。
领取专属 10元无门槛券
手把手带您无忧上云