网址加/api.php?op=get_menu&act=ajax_getlist&callback=aaaaa&parentid=0&key=authkey&cachefile=..\..\..\phpsso_server\caches\caches_admin\caches_data\\applist&path=admin
转载
精选
2016-04-03 11:30:02
1405阅读
导读：
PS：@extract函数。
Phpcms 2007 远程文件包含漏洞
Flyh4t [w.s.t]
www.wolvez.org
该cms的核心配置文件/include/common.inc.php有缺陷
--------------------------------------------
//23行开始
@extrac
原创
2008-08-23 09:44:00
1011阅读
phpcms的phpcms_auth导致的本地文件包含漏洞和任意文件下载漏洞
by c4rp3nt3r@0x50sec.org
mail: c4rp3nt3r#gmail.com
HomePage:http://www.0x50sec.org
phpcms_auth函数是phpcms里面为了增强程序的安全性的一个加密函数，在play.php、down.php 、download
转载
精选
2011-04-07 15:19:23
1237阅读
PHPCMS \phpcms\modules\member\index.php 用户登陆SQL注入漏洞分析
原创
2022-09-05 11:14:05
186阅读
by c4rp3nt3r@0x50sec.org
phpcms2008 sp2 or sp4偶没仔细看
这年头发个bug伤不起啊，厂商忽略，被人当成装X，有木有，心情不爽啊不管这么多了。
phpcms本地包含拿shell的方法，这篇文章接上一个
http://www.wooyun.org/bugs/wooyun-2010-01795
《phpcms的phpcms_auth导致
转载
精选
2011-04-07 15:18:13
827阅读
发布时间: 2011-10-12
影响版本:
phpcms 2008
漏洞描述:
phpcms 2008的代码中由于对模板参数处理不当，导致可以任意执行任意代码文件。
具体的代码触发路径是这样的：
phpcms/yp/product.php中获取pagesize参数，拼接为$urlrule变量。随后将之带入yp目录下的product.html模板之中。在模板执行后，进入到g
原创
2011-11-13 13:56:43
1124阅读
PHP工具开发文章目录PHP工具开发PHP小马一句话木马PHP大马分析实现大马后门编写大马PHP的cms二次开发PHP常见CMS的分析PHPstorm调试模式PHPCMSv9.2上传PHPCMSv9.6.0文件上传PHPCMSv9.6.0wap端sqlPHPCMSV9.6.1
原创
2022-12-20 14:29:57
998阅读
今天在写tp的时候想写个清除缓存的函数。考虑到生成缓存的里面会有很多文件夹。所以看了下phpcms的文件删除模式。发现写的很好。贡献下吧。不是我写的function dir_list($path,$exts='',$list=array()){ $path = dir_path($path); $files = glob($path.'*'); //查出来底下所有的 foreach
原创
2023-01-31 11:27:26
112阅读
/** * base.php PHPCMS框架入口文件 * * @copyright (C) 2005-2010 PHP
原创
2011-11-18 18:33:38
731阅读
PHPCMS该软件采用模块化开发，支持多种分类方式，使用它可方便实现个性化网站的设计、开发与维护。它支持众多的程序组合，可轻松实现网站平台迁移，并可广泛满足各种规模的网站需求，可靠性高，是一款具备文章、下载、图片、分类信息、影视、商城、采集、财务等众多功能的强大、易用、可扩展的优秀网站管理软件。
PHPCMS由国内80后知名创业者钟胜辉（网名：淡淡风）于2005年创办，是国内知名的站长建
转载
2021-08-05 11:31:58
2070阅读
一.改变模板风格和前台数据的遍历改变模板风格:1>需要把自己的模板风格目录放在phpcms/templates2>界面/模板风格=>修改模板名字=>给权限3>设置站点(修改默认模板内容)在前台遍历数据表数据:1>{pc:getsql=””}{/pc}准备sql语句,执行sql2>{loop$date$r}{/loop}遍历数据3>{pc:getsql
原创
2018-04-24 19:56:28
788阅读
phpcms2008网站漏洞如何修复远程代码写入缓存漏洞利用分类专栏：网站安全网站被黑网站被篡改如何防止网站被侵入如何防止网站被挂马网站安全服务如何防止网站被黑网站安全维护网站安全防护服务网站安全问题怎么查找网站漏洞dedecms老被挂马ecshop漏洞修复ecshop网站安全修补MetInfo漏洞修复百度网址安全中心网站安全文章标签：如何修复网站漏洞版权SINE安全公司在对phpcms2008网
原创
2020-12-01 20:23:50
220阅读
PHPCMS V9 视频分享模块SQL注射漏洞分析
原创
2021-08-05 16:57:15
78阅读
Phpcms中的核心文件时phpcms这个文件夹。里面有libs，存放的是核心类和函数。还有model文件夹，是一些模型类，类似于thinkphp中的模型model，与数据库中的表名称对应，可以便于对数据库进行操作。读取数据库中的信息，以及对信息进行增删改查。后台管理与前台管理都可以加载这里的文件并进行操作。接下来的moudles文件夹，分为很多模块，也就是类似于thinkphp中的各种管理，之前我有做过商城项目，类似于里面的商品管理、新闻管理、类别管理等等。每一个模块文件夹下，又有一些类，可以继承，一些函数可以引用。还有一些模板，这里的模板是后台的模板。然后就是一些控制器，控制着前台的和后台
原创
2021-08-05 15:58:39
196阅读
http://www.itniwo.net/blog/v/305291.html phpcms中的upload
原创
2013-12-09 16:30:25
318阅读
1、按访问量、点击量的高低顺序排行 : action="hits"和views DESC 1{pc:content action="hits" catid="$catid" num="8" order="views DESC" page="$page"} 2、按最新发布日期、发布顺序的先后排序 ac ...
转载
2021-08-20 15:41:00
389阅读
2评论
Warning: "continue" targeting switch is equivalent to "break". Did you mean to use "continue 2"? in D:\phpcms\phpsso_server\phpcms\libs\classes\db_mysqli.class.php on line 245Warning: "
原创
2022-04-20 14:03:39
158阅读
PHPCMS 2008 密码加密方式
phpcms 2008 密码加密方式： $password = md5(PASSWORD_KEY.$password);
其中PASSWORD_KEY为安装时输入的“会员密码密钥“（在/include/config.inc.php文件中）。
注：修改密码时要修改两个表member和member_cach
原创
2010-08-23 13:39:19
1318阅读
