图6 phpwind_9.0.2_utf8/upload/src/applications/appcenter/admin/ /PwApplicationHelper.php ?...根据分析安装成功后的目录名为alias名称，最后访问a.php getshell http://192.168.86.232/phpwind/src/extensions/test211/a.php ?...0x02任意目录/文件删除 版本：phpwind先进版v 9.0.2 漏洞分析 在程序代码位置phpwind/src/applications/appcenter/admin/AppController.php...跟踪到此函数的定义在代码位置/phpwind/wind/utility/WindFolder.php 77行 ?
0x01 漏洞概述 漏洞程序：phpwind 漏洞影响版本：phpwind_v9.0.2.170426_utf8 phpwind在后台的备份功能上，存在SQL注入漏洞。可对数据库进行任何的操作。
前几天在危险漫步的博客看到一篇关于PHPWind v7.5／v8.0漏洞的文章，考虑到PHPWind是国内著名的论坛程序，利用它建站的网站非常多，我顿时来了兴趣，决定看看这个漏洞怎么利用。...看漏洞的名字好像影响PHPWind v7.5-PHPWindv8.0版本，我机子里保存了以前下载的PHPWind v8.0 GBK build 20100810的源程序，在虚拟机里安装后测试漏洞不能利用...下面就用PHPWind Forums v7.5 SP3 GBK整合版来给大家介绍漏同的利用。 ? 先来安装存在漏洞的PHPWind Forums v7.5 SP3GBK整合版，搭建一个测试环境。...在虚拟机里的一个Windows 2003系统中我已经用AppS erv搭建好了PHP环境，在WEB根目录下薪建一个名为phpwind的文件夹，把PHPWind Forums v7.5 SP3 GBK整合版的安装文件复制到...phpwind支件夹下，然后下载安装，自然不必多说。
yum install perl* –skip-brokenyum install php* –skip-broken
各种无语啊 还是自己想的办法好： 自己在本地重建建立一个一模一样的phpwind，然后把生成的bbscache文件夹覆盖回去即可！...难点在于如何搭建一模一样的phpwind，主要是数据库的用户名密码和域名，还有后台管理的用户名密码，讲一下步骤： 先在host里绑定域名www.abc.com到127.0.0.2 在Apache或其他服务器新建虚拟主机
去除：init.phpwind.net/init.php 方法 phpwind表面页面底部，会包含：http://init.phpwind.net/init.php?...笔者认为，http://init.phpwind.net/init.php?sitehash=**的作用是用于统计功能，具体统计些什么内容，还有待进一步分析。...去除：http://init.phpwind.net/init.php 方法如下： 由于phpwind每个版本不同，去掉上面代码，所要修改的文件可能不同，以下PHPwind 8.1为例，修改的文件如下：...template.php simple/index.php 找到以下文件，分别将里面的： $content .= “”; 替换成： $content .= “”; 替换的过程中注意： （1）文件的编码格式； （2）phpwind
一、建站系统和传统建站的比较 传统的建站方式需要花费大量的时间、资金、人力，包括技术、美工、运营、服务器租用等各项费用，成本高、时间长，非常麻烦，也已经不太适合现在快节奏的商业发展，加上定制的项目一般都是根据需求定制...，所以制作过程中不需要委托他人，修改网站内容和后续维护也不需要懂什么代码技术或专业技术，目前采用建站系统进行网站建设已经成了越来越多企业建站的主流方式，其实国内很多网站建设公司也会采用建站系统，现在很多网络公司招聘前端人员时候...一定要找那些有专业公司持续维护的建站系统，而且最好有大量用户的这种，这样这样的系统才是成熟可长期使用的建站系统，下面整理一些主流的建站系统给大家参考。...论坛系统：discuz系统，phpwind系统、适合做论坛，社区之类网站 博客系统：Z-Blog，适合做个人博客网站 视频系统：maxcms，适合制作视频播放网站。...以上就是关于企业建站系统的基础知识科普了，在建站前了解清楚这些，能让你更快地建设出自己的网站。 1.jpg
分析补丁（ http://www.phpwind.net/read/3709549 ）加上一些风闻，我得知利用的是哈希长度扩展攻击。...0x01 漏洞点分析 phpwind逻辑太冗杂了，一看就是java程序员开发的。 补丁文件修补了src/windid/service/base/WindidUtility.php的appKey函数。...其实这个功能是前台用户头像上传，我们来到 http://10.211.55.3/phpwind/index.php?...phpwind有个奇怪的逻辑，其管理员分为『创始人』和『管理员』，而创始人如果要登录后台，需要一个保存在文件中的账号密码，而管理员登录后台需要的是数据库中的账号密码。...这个漏洞只能修改数据库中的账号密码，所以无法修改创始人的后台账号，但管理员权限也就够了，配合我之前发的phpwind后台getshell（ http://www.wooyun.org/bugs/wooyun
文章目录 前言 一、建站环境安装 二、LNMP建站环境安装步骤 结语 ---- 前言 新手建站合集 1️⃣新手建站之【域名注册】①http://t.csdn.cn/y8gM3✅ 2️⃣新手建站之【服务器租用...】②http://t.csdn.cn/tlIWK✅ 3️⃣新手建站之【网站备案】③http://t.csdn.cn/P9G6W✅ 4️⃣新手建站之【建站环境安装】④http://t.csdn.cn/...j65D9✅ 5️⃣新手建站之【创建站点】⑤http://t.csdn.cn/5N2Ss✅ 6️⃣新手建站之【站点设置】⑥http://t.csdn.cn/sdqjV✅ 7️⃣新手建站之【域名解析...、服务器租用和网站备案，到这里建站前准备就完成了，接下来就正式进入建站环节了，为了大家更好的消化教程，我们还是会将建站环节分为几个小节来讲，今天主要来跟大家讲一下建站环境安装。...一、建站环境安装 这里先给大家解释一下什么是建站环境？
一直想着有一天能够拥有自己的网站，以前只是知道网站需要服务器和域名，不知道怎么建站，自己瞎折腾这么久，多少也了解一下，现在把这个流程整理如下： 一、网站注册分如下几部 注册域名➡租用云主机➡配置主机环境...image.png 这个时候我们就可以在外网输入主机的公网ip来访问了 image.png 5.绑定域名（以百度云域名为例） image.png 我们就可以通过域名访问发布的网站了 image.png 到这里，我们的建站就完成了
文章目录 前言 一、零基础建站教程之创建站点 二、创建站点步骤 结语 ---- 前言 新手建站合集 1️⃣新手建站之【域名注册】①http://t.csdn.cn/y8gM3✅ 2️⃣新手建站之【服务器租用...】②http://t.csdn.cn/tlIWK✅ 3️⃣新手建站之【网站备案】③http://t.csdn.cn/P9G6W✅ 4️⃣新手建站之【建站环境安装】④http://t.csdn.cn/...j65D9✅ 5️⃣新手建站之【创建站点】⑤http://t.csdn.cn/5N2Ss✅ 6️⃣新手建站之【站点设置】⑥http://t.csdn.cn/sdqjV✅ 7️⃣新手建站之【域名解析...】⑦http://t.csdn.cn/CFUOb✅ 8️⃣新手建站之【源码上传】⑧http://t.csdn.cn/Me1WY✅ 来吧，小伙伴们，今天继续我们的新手建站内容吧，今天可能要讲的是“零基础建站教程之创建站点...一、零基础建站教程之创建站点 上一篇可能小编给大家讲了“建站环境安装”，安装好建站环境后，我们就需要开始创建站点的工作了，如果把建站环境比作是网站运行的地基，那么创建站点就是网站的房子，我们要把我们的网站所有源码上传到这个房子里
大家都知道网站对一个企业的网络营销和推广来说非常重要，现在越来越多的企业选择自助建站，最大优点的节约费用，没有建站经验也能做出一个功能强大，甚至比专业网站建设公司更专业的网站，自助建站分为自助建站系统和在线自助建站平台...独立建站系统比较有代表性的有PageAdmin、Discuz，在线建站平台比较有代表性的有凡科建站和建站ABC，下面对在线建站平台和独立建站系统做一个对比。...1、操作性 建站系统：由于建站系统功能和扩展性都不错，所以操作性比在线建站会繁琐一些，但是对于对电脑熟悉的用户来说，这些都是可以忽略的问题。...在线建站：操作简单，这个是在线建站最大的优势，因为功能简单并单一，所以操作上没有什么难度，和适合小白和菜鸟。...在线建站：这个是最大的劣势，由于在线建站所有人共用一个服务器，同ip的同质网站多，这是seo的大忌，最要命的是在线建站的前端页面因为都是拖曳建站生成，所以页面全是冗余代码，通篇的javascript脚本
CMS是"Content Management System"的缩写，意为"网站管理系统"，也叫智能建站系统或自助建站系统，注意这里要和在线建站区分，cms是可以下载的，用户可以获取到网站源码，cms...可以理解为一个已经开发好的网站，已经集成了很多常用的功能，用户下载后直接可以使用，不需要再找人开发，节约了建站时间和成本，CMS系统往往是开源的型式出现，并提供免费下载，开源并不是不赢利，开源是让更多的使用者都来使用这系统软件...2.jpg 目前国内80%的网站都是居于cms制作，这里还是推荐几款国内知名的cms建站系统给大家。...1、PageAdmin Cms：国内最早提供免费下载的系统之一，很多企业网站、学校网站、政府都用这来搭建网站，功能和扩展性优秀，目前是国内用户最多的建站系统。...3、DISCUZ论坛系统，这个是国内绝对地位的论坛系统，以前还有PHPWIND论坛，现已经在腾讯公司旗下管理，由于移动互联的兴起，论坛系统基本已经很少人使用，discuz现在在腾讯已经被边缘化。
网站建设不管是门户网站还是专业型网站，后台系统很少有单独为客户定制开发的，一是没必要，二是定制后台功能费用很高，大部分建站需求都可以根据客户需求选择适合网站功能的开源CMS系统。...商城型网站建设中一般在搭建单用户B2C商城时，大多建站公司都会选择ecshop进行二次开发或直接使用，如果是论坛门户类一般会选择Discuz!...）; 2、.B2C商城系统：商派shopex、ecshop(已停止更新)、hishop、xpshop等; 3、博客系统：wordpress、Z-Blog等; 4、论坛社区：discuz(已停止更新)、phpwind...HDwiki; 7、B2B门户系统：destoon、B2Bbuilder、友邻B2B等; 8、人才招聘网站系统：骑士CMS、PHP云人才管理系统; 9、房产网站系统：FangCms等; 10、在线教育建站系统...：kesion、EduSoho网校; 11、电影网站系统：苹果cms、ctcms、movcms等; 12、小说文学建站系统：JIEQI CMS; 有一部分系统虽然已经停止更新了或停止维护，但是总体来说不影响使用
e、填写网站标题“wordpress建站”、用户名、密码、邮箱后点“安装wordpress”。 至此wordpress成功安装。
待更新 框架选择 看这个小姐姐的blog想重新博客 wordpress一般不自己造轮子 上面小姐姐的博客用Typecho，查了一下生态不如hexo hex...
Awesome Free CDN ( upgrade from version 4 to 5 ) 添加文章加密功能 指定 Markdown 的解析器 修改 Hexo 永久链接的默认格式 2018-05-01 添加建站日志
简介 第一次建站。第一次写自己的博客。想一想心里还有一些小激动先说一下这个想法的由来把，全是一天晚上失眠（不知道最近为什么总是失眠），都知道失眠容易胡思乱想，然后你懂的这个网站就诞生啦。
在django中，当用户新建项目的时候，系统会自动生成admin后台管理系统。在settings.py文件中，有这么一条：
既然您都这么说了，那我好像也只能先试试了……上百度，搜出来一个基础教程 那么下面学做网站论坛就来给各位朋友来分析一下网站制作流程和建站的步骤: u=3628571876,1630004339&fm=26&...购买一个网站空间；空间是存放你网站程序，图片，视频的地方，当网站显示的内容就是你空间里的东西； 第三步：将网站域名与空间绑定；这样别人在访问你的域名的时候，就可以查看到你空间里面的内容了； 第四步：上传建站程序...；建站程序可能让我们的网站从一个个静态网页变成一个动态的网站； 第五步：根据自己的需要修改代码。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
