phpwind安装教程 - 腾讯云开发者社区 - 腾讯云

开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

代码审计之PHPWIND

图6 phpwind_9.0.2_utf8/upload/src/applications/appcenter/admin/ /PwApplicationHelper.php ?...图7 解压后进行初始化安装包信息校验manifest ? 图8 getConfig解析manifest的配置信息 ? 图9 ? 图10 ? 图11 最后执行安装，若安装过程出现错误进行回滚。...根据分析安装成功后的目录名为alias名称，最后访问a.php getshell http://192.168.86.232/phpwind/src/extensions/test211/a.php ?...0x02任意目录/文件删除版本：phpwind先进版v 9.0.2 漏洞分析在程序代码位置phpwind/src/applications/appcenter/admin/AppController.php...跟踪到此函数的定义在代码位置/phpwind/wind/utility/WindFolder.php 77行 ?

4.8K3 0

去除：init.phpwind.netinit.php 方法

去除：init.phpwind.net/init.php 方法 phpwind表面页面底部，会包含：http://init.phpwind.net/init.php?...笔者认为，http://init.phpwind.net/init.php?sitehash=**的作用是用于统计功能，具体统计些什么内容，还有待进一步分析。...去除：http://init.phpwind.net/init.php 方法如下：由于phpwind每个版本不同，去掉上面代码，所要修改的文件可能不同，以下PHPwind 8.1为例，修改的文件如下：...template.php simple/index.php 找到以下文件，分别将里面的： $content .= “phpwind.net...db_sitehash}&v=$wind_version&c=$ceversion\”>”; 替换成： $content .= “”; 替换的过程中注意：（1）文件的编码格式；（2）phpwind

3.3K1 0

您找到你想要的搜索结果了吗？

是的

没有找到

centos7.2上phpwind的搭建

yum install perl* –skip-brokenyum install php* –skip-broken 安装pdo_mysql 找到教程之后执行的时候按下边的执行 .

3.3K2 0

误删了phpwind下databbscache怎么办？

各种无语啊还是自己想的办法好：自己在本地重建建立一个一模一样的phpwind，然后把生成的bbscache文件夹覆盖回去即可！...难点在于如何搭建一模一样的phpwind，主要是数据库的用户名密码和域名，还有后台管理的用户名密码，讲一下步骤：先在host里绑定域名www.abc.com到127.0.0.2 在Apache或其他服务器新建虚拟主机...127.0.0.2，别名设为www.abc.com 把俺炸U那个文件拷贝进去，安装吧~

2.2K3 0

phpwind 利用哈希长度扩展攻击进行getshell

分析补丁（ http://www.phpwind.net/read/3709549 ）加上一些风闻，我得知利用的是哈希长度扩展攻击。...0x01 漏洞点分析 phpwind逻辑太冗杂了，一看就是java程序员开发的。补丁文件修补了src/windid/service/base/WindidUtility.php的appKey函数。...其实这个功能是前台用户头像上传，我们来到 http://10.211.55.3/phpwind/index.php?...phpwind有个奇怪的逻辑，其管理员分为『创始人』和『管理员』，而创始人如果要登录后台，需要一个保存在文件中的账号密码，而管理员登录后台需要的是数据库中的账号密码。...这个漏洞只能修改数据库中的账号密码，所以无法修改创始人的后台账号，但管理员权限也就够了，配合我之前发的phpwind后台getshell（ http://www.wooyun.org/bugs/wooyun

5.5K2 0

phpwind帖子置顶后无法显示的解决办法

找到thread.php文件 $rt ;; $foruminfo += $rt;#版块信息合并 $forumset = $foruminfo['forumset...

2.4K2 0

datagrip教程_datagrip安装教程

今天说一说datagrip教程_datagrip安装教程与激活,希望能够帮助大家进步!!! DataGrip使用（一）文章目录 DataGrip使用（一）前言一、DataGrip是什么？...二、下载安装 1.官网下载地址三、使用方法 ---- 前言简单来说，datagrip就是一个数据库管理工具，用它的初衷是因为用PLSQL，感觉界面有点不太美观，就换了datagrip，接下来和我来看看它的使用吧...二、下载安装 1.官网下载地址 https://www.jetbrains.com/datagrip/download/#section=windows 下载完之后直接下一步进行安装。

6.3K5 0

安装教程：Linux安装JDK

JAVA_HOME=/usr/local/java/jdk1.8.0_181 export PATH=$JAVA_HOME/bin:$PATH 6、配置文件生效 source /etc/profile 7、查看是否安装成功

10.2K4 0

Docker安装教程

使用 yum 安装 Docker 要求 CentOS 系统的内核版本高于 3.10 ，查看本页面的前提条件来验证你的CentOS 版本是否支持 Docker 。...使用脚本安装 Docker 1、使用 sudo或 root权限登录 Centos。 2、确保 yum 包更新到最新。...[root@centos ~]# sudo yum update 3、执行 Docker 安装脚本。...$ sudo docker run hello-world docker ps 到此，Docker 在 CentOS 系统的安装完成。...鉴于国内网络问题，后续拉取 Docker 镜像十分缓慢，我们可以需要配置加速器来解决，下期给大家带来镜像的使用教程。

1.3K1 0

tensorflow安装教程

本文在windows10下，借助anacondaAnaconda安装和使用，安装tensorflow2.0。...细节不说了，参考我之前的文章，就是一直选yes，安装就行了。如果报HTTPSConnectionPool字样的错误，是网速慢的原因，多试几次就好了。...建立成功进入tf2.0环境conda activate tf2.0 安装tensorflow2.0 pip install tensorflow==2.0.0-beta1 ?...我们还是在tf2.0环境安装，pip3 install jupyter notebook ? 安装成功后执行jupyter notebook，和启动tomcat差不多 ? 浏览器会自动打开网址 ?...tensorflow2和tensorflow1差异很大，建议不要安装版本1了，直接学习2。

1.3K1 0

MySQL安装教程

完美的MySQL安装教程，再装不好，我给你装去！！！！ ?...这个命令是安装服务, 执行完后,提示英文的成功, 这时候你可以在你的 windows 服务中看到 MySQL 的服务，移除服务命令为：mysqld remove 接着输入：mysqld --initialize...4.启动mysql服务在安装后只有启动了mysql服务才能用，方式有2个命令行输入：net start mysql ?...至此mysql已经全部安装配置完成了，可以直接用了，如图，可以查看原有的那些数据库至此，祝使用愉快！

2K4 0

nvm安装教程

应用场景老代码有些npm包不支持最新的node版本想根据教程实现某些功能，但node版本无法兼容卸载node和npm 在安装nvm前要先卸载已经安装的node和npm。命令行卸载的方法没看懂。...可以从node安装目录中找到自带的卸载程序卸载node。...安装nvm 1.NVM下载 NVM下载：https://github.com/coreybutler/nvm-windows/releases 2.下载完成后，将内容解压到目标路径下，例如E:\packages...安装node 命令： # 查看所有版本 nvm ls # 查看可安装版本 nvm ls-remote # 安装最新版本 nvm install latest # 安装随意版本，例如4.6.0 nvm...\node_global_modules 参考资料 NVM，Windows下环境配置在windows下用nvm 安装node nvm 使用攻略使用nvm利器，管理node版本 nodejs全局安装路径的位置

26.4K1 1

Cartopy安装教程

wheel的名称进行搜索，然后根据自己电脑系统和python版本下载相关wheel（注：“cp37”代表python3.7版本）本人是windows系统，python3.6，下载的包如下：二、使用pip安装...whl pip install F:\Anaconda3-1\envs\tensorflow\cartopy_\Cartopy-0.18.0-cp36-cp36m-win_amd64.whl 三、检验安装结果

1.2K2 0

MySQL 安装教程

安装 MySQL 查询是否安装了 mysql rpm -qa|grep mysql 卸载 mysql （下面是卸载 mysql 的库，防止产生冲突，mysql 也是类似卸载方式） rpm -e --nodeps...mysql-libs-5.1.* 卸载之后，记得：find / -name mysql删除查询出来的所有东西安装 mysql：yum install mysql-server 启动 mysql: 启动方式...该语句可以查看是否开启, 以及生成的位置 set global general_log = on; // 打开 set global general_log = off; // 关闭 centos7 安装...noarch.rpm rpm -ivh mysql-community-release-el7-5.noarch.rpm yum install mysql-community-server 成功安装之后重启...mysql 服务: service mysqld restart 初次安装 mysql 是 root 账户是没有密码的，设置密码的方法 mysql -uroot mysql> set password

6561 0

storm安装教程

本文演示安装单机storm系统，并运行内置的示例程序。...分为四个步骤：安装Java环境安装 Zookeeper 安装Storm（单机）运行Storm实例-WordCount 安装Java环境 [root@localhost strom]# yum install...查找jdk安装目录。..."] 33678 [Thread-11-count] INFO backtype.storm.daemon.task - Emitting: count default [the, 3] 其它版本的安装包不一定能安装成功...请严格按照文中版本下载安装包，操作系统为Redhat7.6，我安装其它版本时遇到的报错为 Error: Could not find or load main class org.apache.zookeeper.server.quorum.QuorumPeerMain

1.4K1 0

RabbitMQ安装教程

本文探讨如何安装RabbitMQ，包括Windows环境下的安装（其他操作系统安装过程类似）以及Docker方式的安装。...Windows操作系统安装RabbitMQ 1 安装Erlang/OTP 19.2 RabbitMQ依赖ERlang，先来安装ERlang。...通过官方下载页面：http://www.erlang.org/downloads，获取exe安装包，双击打开，按照提示即可完成安装。.../download.html，然后根据操作系统选择安装说明），获取exe安装包，双击打开，按照提示即可完成安装。...安装RabbitMQ管理插件为了更加方便地管理RabbitMQ，接着安装RabbitMQ的管理插件。

1.2K2 0

Matlab安装教程

，之后会安装在这里（大约34GB）！！！...：千万不要安装在C盘 10.根据需要选择安装产品，点击下一步，（我直接全选了~） ---- 11.然后，下一个界面的选择选项将第一个快捷方式选上，取消第二个选项，第二个选项会让官方推送广告给你，最好取消...11.点击开始安装，大约10分钟就安好了。...\lmgrimpl 文件夹下，点击替换目标中的文件（也就是在第9步的安装位置里打开）会提示替换目标文件，直接点击替换 13.到这一步，基本就安装成功了，直接点击打开 Matlab软件，检验是否安装成功...~ 安装成功 14.最后，因为原来的下载文件占用的内存比较大，（就是第一个压缩包解压到的位置），如果不需要了，可以删掉 ---- 总结那么，恭喜你，完成了Matlab的安装，期待后续的学习教程，据说它和

3K2 0

prometheus安装教程

可以直接下载二进制包,也可以自己下载源码包编译,下载地址:https://prometheus.io/download/

2.2K1 0

mysql安装教程

前言：博主这里安装的mysql是5.5.27 ---- 1.首先双击打开安装包后点击next！...4.可以选择MySQL的安装路径和数据的安装路径，选择MySQL Server，点击Browse.....选择安装的路径，还可以选择Server data files，在这里我们点击Browse..选择安装的路径。...7.点击Finish完成安装关于MYSQL的配置１.安装完成了，出现如下界面将进入mysql配置向导。...11.确认设置无误，按Execute使设置生效，即完成MYSQL的安装和配置。

1.2K2 0

GeoServer安装教程

引言网上有一些教程是让你直接去官网下载Windows Installer，也就是像我们一般的电脑应用一样的安装包但是不知道为什么现在GeoServer官网不提供Windows Installer...的下载了，只提供Platform Independent Binary（二进制安装包）与Web Archive （war包）方式安装方法，所以在这里以Platform Independent Binary...为例（较简单），记录一下我的安装方法。...一、安装与下载java 进入java官网：https://www.java.com/zh_CN/ 或者直接百度搜索：java 点击下载链接即可直接下载下载后直接安装就可以了，都是傻瓜式操作...，这里不再赘述二、java环境配置然后是环境配置，具体步骤网上有很多教程，可以参考这篇博客： https://blog.csdn.net/qq_41436122/article/details

1.8K2 0

点击加载更多

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭