图6 phpwind_9.0.2_utf8/upload/src/applications/appcenter/admin/ /PwApplicationHelper.php ?...根据分析安装成功后的目录名为alias名称，最后访问a.php getshell http://192.168.86.232/phpwind/src/extensions/test211/a.php ?...0x02任意目录/文件删除 版本：phpwind先进版v 9.0.2 漏洞分析 在程序代码位置phpwind/src/applications/appcenter/admin/AppController.php...跟踪到此函数的定义在代码位置/phpwind/wind/utility/WindFolder.php 77行 ?
0x01 漏洞概述 漏洞程序：phpwind 漏洞影响版本：phpwind_v9.0.2.170426_utf8 phpwind在后台的备份功能上，存在SQL注入漏洞。可对数据库进行任何的操作。
功能 这个功能对网站并没有太大的危害，仅只能自定义个人空间的css样式，对网站数据并不构成威胁，还请放心。 效果即可以自定义discuz个人空间的装扮的css样式，丰富美化个人空间，让其不再单调。...仅测试了全球主机交流论坛，同版本discuz理论通用 未开通个人空间的论坛不可用 自定义css不建议过多且建议压缩成一行，以免导致失败 使用 以下代码，任意在一个有回复评论框的帖子， F12 - Console...- 粘贴 - 回车执行 即可，稍微修改了一下，所有支持个人空间自定义的discuz论坛都可用 mycss=prompt('请输入你需要的CSS'); formhash=document.querySelector...mod=space&do=index&diy=yes 进入空间，在空间里点击恢复成默认排版
在a5上看到一篇“破解阿里云论坛的快照时间迷局 或涉足所有phpwind论坛”的文章，里面说到pw的一个版本信息导致了快照滞后的问题，这再次验证了之前那篇文章“时间戳造成快照滞后”的准确性。...如下图所示，pw程序中有一个generator信息，也就是phpwind论坛的版本号信息，后面加了个括号，里面写了20110524 <meta name="generator" content="<em>phpwind</em>
yum install perl* –skip-brokenyum install php* –skip-broken
各种无语啊 还是自己想的办法好： 自己在本地重建建立一个一模一样的phpwind，然后把生成的bbscache文件夹覆盖回去即可！...难点在于如何搭建一模一样的phpwind，主要是数据库的用户名密码和域名，还有后台管理的用户名密码，讲一下步骤： 先在host里绑定域名www.abc.com到127.0.0.2 在Apache或其他服务器新建虚拟主机
去除：init.phpwind.net/init.php 方法 phpwind表面页面底部，会包含：http://init.phpwind.net/init.php?...笔者认为，http://init.phpwind.net/init.php?sitehash=**的作用是用于统计功能，具体统计些什么内容，还有待进一步分析。...去除：http://init.phpwind.net/init.php 方法如下： 由于phpwind每个版本不同，去掉上面代码，所要修改的文件可能不同，以下PHPwind 8.1为例，修改的文件如下：...template.php simple/index.php 找到以下文件，分别将里面的： $content .= “”; 替换成： $content .= “”; 替换的过程中注意： （1）文件的编码格式； （2）phpwind
那会玩论坛的还比较多，当时国内最火爆的两款论坛程序 Discuz 和 PHPWind 也都是基于世界上最好的语言架构的。...不过 PHPWind 2008年被阿里收购，Discuz 在2010年也被腾讯收购，从此两大社区论坛走上了不归路。...2019年x月x日，PHPWind 直接站点关闭，问题咨询转移到了阿里云论坛，如今阿里云论坛也宣布关闭，直接跳转到了阿里云问答频道。...曲终人散皆是梦，繁华落尽一场空，Discuz 和PHPWind 已经不属于这么时代了，下面给大家推荐一款轻论坛软件 NodeBB，翻译过来就是不要哔哔。...NodeBB 是一个基于 NodeJs 的社区论坛系统。
前几天在危险漫步的博客看到一篇关于PHPWind v7.5／v8.0漏洞的文章，考虑到PHPWind是国内著名的论坛程序，利用它建站的网站非常多，我顿时来了兴趣，决定看看这个漏洞怎么利用。...看漏洞的名字好像影响PHPWind v7.5-PHPWindv8.0版本，我机子里保存了以前下载的PHPWind v8.0 GBK build 20100810的源程序，在虚拟机里安装后测试漏洞不能利用...下面就用PHPWind Forums v7.5 SP3 GBK整合版来给大家介绍漏同的利用。 ? 先来安装存在漏洞的PHPWind Forums v7.5 SP3GBK整合版，搭建一个测试环境。...phpwind支件夹下，然后下载安装，自然不必多说。...EXP的利用格式为：php phpwindexp.php用户名密码论坛地址，其中用户名和密码是刚才你注册的用户名和密码，各个参数间用空格隔开。
分析补丁（ http://www.phpwind.net/read/3709549 ）加上一些风闻，我得知利用的是哈希长度扩展攻击。...0x01 漏洞点分析 phpwind逻辑太冗杂了，一看就是java程序员开发的。 补丁文件修补了src/windid/service/base/WindidUtility.php的appKey函数。...其实这个功能是前台用户头像上传，我们来到 http://10.211.55.3/phpwind/index.php?...phpwind有个奇怪的逻辑，其管理员分为『创始人』和『管理员』，而创始人如果要登录后台，需要一个保存在文件中的账号密码，而管理员登录后台需要的是数据库中的账号密码。...这个漏洞只能修改数据库中的账号密码，所以无法修改创始人的后台账号，但管理员权限也就够了，配合我之前发的phpwind后台getshell（ http://www.wooyun.org/bugs/wooyun
碰巧，另一个社区服务商PhpWind在08年便进入了阿里怀抱，与阿里云整合。不知道接下来是否会为来往开发类似微社区的产品。Discuz！...和PhpWind此前是中国社区服务市场的双强，08年PW被阿里收购时DZ的份额大概为7成，据说去年DZ份额超过9成。...这些设计实际上是在阻碍信息流动，起到保护朋友圈的目的，避免信息泛滥，成为下一个新浪微博，抑或QQ空间。微社区刚好可以突破朋友圈的限制。 微社区接入公众号则一定程度突破公众账号的封闭。...微社区并不局限在微信，有着更广阔的空间 Discuz！团队在论坛和社区服务耕耘多年。思路一直是做基础平台，然后由站长、开发者基于其来搭建更丰富的应用。...不断升级，也推出移动版，但移动论坛却行踪难觅。 发帖回帖成本高、短内容应用的流行、碎片化的信息消费特征，均影响了论坛在移动端的普及。现在微社区要在传统BBS和移动端之间寻求折中。
找到thread.php文件 $rt ;; $foruminfo += $rt;#版块信息合并 $forumset = $foruminfo['forumset...
最近小编需要在阿里云主机上安装pdo模块，因为现在有很多程序像phpwind、wecenter都需要开启才能安装。...小编在网上找了很多教程都没有成功或者说的不详细，终于在phpwind官方论坛找到一篇还算非常不错的linux主机安装pdo教程，下面就整理给大家。...以上就是linux云主机安装pdo教程了，再次感谢phpwind论坛，小编亲测成功！
论坛 1. 如何加其他人为好友？ ID头像下方有“加好友”、“发消息”、“打招呼”和“串个门”的互动功能。在发帖的头像区和该人的个人资料区都可以进行互动，且有不同的奖励。...可点击帖子下方的“收藏”按钮，然后回到个人空间的收藏应用中查看即可。 3.如何查看所有我参与过的帖子？ 登录成功后，在页面右上角点击“帖子”即可查看。 4.如何知道我参与的帖子有了新的回复?...1.论坛左上角是发帖入口 2.发帖必须选择[分类主题]，不然无法发布。 3.上传图片： A.点击上图中的传图键 B.选择[批量上传]点击浏览，选择你电脑里的图片，可以多选，然后点击[上传]。...Onlylady网站没有专门的视频论坛，您你可以把您在别处发布的视频用代码形式转帖在论坛里的相应版块，这样就能和onlylady的广告会员分享你的视频了 发布者：全栈程序员栈长，转载请注明出处：https
5、Discuz 论坛讨论板-论坛邻里程序 邻里首选Discuz！，简称 Crossday Discuz!...Committee，是一个通用的论坛计算机系统，使用者可以在不需要任何编程语言的为基础，通过非常简单的设和安装，在网络上搭建起具备完善功能、极强负载能 力和可水平定制的论坛公共服务。Discuz!...应该说完全占领了国外的一个人站长论坛消费市场，一个人也十分推崇这款论坛程序。 内部空间该联盟的论坛 就是使用Discuz！程序的一个范例。...）大中专高等院校的的学生、学生宿舍与毕业生网上早已持续发展到一定数量，具有非常浏览量的一个人网站商业性、社交、高科技、多媒体、下载等等各个方面的专为网站地方中央政府、电信或发烧友建立的地域性网上 6、PHPWind...论坛邻里程序PHPWind 通用型论坛程序，某种程度也是付费开源，阿里巴巴集团子公司的的子公司，某种程度可以通过阿里巴巴集团和淘宝网等关连。
有些论坛需要积分来获取更高的权限，但是只签到的话分数还是太慢了，然后这时候就可以看一下积分规则，看有哪些方法可以增加积分。...然后再看下代码(此程序仅限DZ论坛)。...main(a,b): for i in range(30): a = int(random.random() * 10000) url = 'https://{论坛地址...{}.html'.format(a) headers = { 'cookie': '{你的cookie}', 'referer': '{论坛地址
具体的方法：利用命令行进入mysql/bin目录，执行mysqlcheck -o -r phpwind -uroot -p 其中phpwind是你数据库的名称，root是你的数据库用户名，然后会提示你输入密码...1021：硬盘剩余空间不足，请加大硬盘可用空间。 1022：关键字重复，更改记录失败。 1023：关闭时发生错误。 1024：读文件错误。 1025：更改名字时发生错误。...1044：数据库用户权限不足，请联系空间商解决。 1045：数据库服务器/数据库用户名/数据库名/数据库密码错误，请联系空间商检查帐户。...Quote:方法:确保论坛data目录下的sql_config.php用户名与密码都正确.如果用户忘记了数据库的密码,可以按如下方式进行密码的修改:如果 MySQL 正在运行，首先停止。...可以在后台的”论坛核心设置”,”核心功能设置”里”进程优化”开启,”GZIP 压缩输出”关闭.查找了一下10055（没有缓存空间可利用）出错的原因，分析了my.ini的配制文件，在my.ini中如下：default-storage-engine
康盛创想（北京困技有限公司推出的一套通用的社区论坛软件系统，如001年6月面世以来，是全球成熟度最高、覆盖率最大的论坛软件系统之一 PHPWind PHPWind（简称：PW）是一个基于PHP和 MySQL...的论坛程序，是国内最受欢迎的通用型论坛程序之一。...PHPWind的前身是onstar，发布于2004年， PHPWind由杭州德天信息技术有限公司开发，软件全面开源免费 二、LNMP应用部署 1、Nginx安装 第一步 、下载资源环境包 yum -y...4、搭建Discuz论坛 第一步、按解压论坛安装包 cd/opt unzip Discuz_X3.4_SC_UTF8.zip -d /tmp cd /tmp/dir_SC_UTF8/ 第二步、设置论坛权限.../uc_server/ 第三步、访问论坛 http://192.168.110.132/bbs/install/index.php 数据库服务器：localhost #本地架设就用 localhost
平时搭建 xx 网站时，总会想添加个可供讨论的论坛，随后便是按着自己想要的功能瞎写，和真正全面实用的论坛功能要差很多。...也查了查知道有诸如 Discuz 、phpwind 之类的开源论坛可以使用，但是界面以及一些看着繁琐的功能着实不是自己喜欢的。...后来上了 cocos 、Vue 、React 的论坛，可以发现他们的论坛是同一个论坛框架，而且觉得看和用起来也挺简洁舒服的，便去找了找。...大量使用 ajax ，许多功能页面使用无需刷新 支持 markdown 与 emoji …… 参考教程 安装 30 分钟内在云上部署 Discourse 在大陆地区的云上部署 Discourse 开源论坛之
ssm开发的论坛系统，用户注册后可以发布帖子，其他人可以评论回复点赞评论和点赞回复，用户可以在个人中心管理自己的帖子，以及查看自己对他人的回复，和他人对自己的回复。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
