网址加/api.php?op=get_menu&act=ajax_getlist&callback=aaaaa&parentid=0&key=authkey&cachefile=..\..\..\phpsso_server\caches\caches_admin\caches_data\\applist&path=admin
转载
精选
2016-04-03 11:30:02
1389阅读
导读：
PS：@extract函数。
Phpcms 2007 远程文件包含漏洞
Flyh4t [w.s.t]
www.wolvez.org
该cms的核心配置文件/include/common.inc.php有缺陷
--------------------------------------------
//23行开始
@extrac
原创
2008-08-23 09:44:00
847阅读
phpcms的phpcms_auth导致的本地文件包含漏洞和任意文件下载漏洞
by c4rp3nt3r@0x50sec.org
mail: c4rp3nt3r#gmail.com
HomePage:http://www.0x50sec.org
phpcms_auth函数是phpcms里面为了增强程序的安全性的一个加密函数，在play.php、down.php 、download
转载
精选
2011-04-07 15:19:23
1208阅读
PHPCMS \phpcms\modules\member\index.php 用户登陆SQL注入漏洞分析
原创
2022-09-05 11:14:05
186阅读
by c4rp3nt3r@0x50sec.org
phpcms2008 sp2 or sp4偶没仔细看
这年头发个bug伤不起啊，厂商忽略，被人当成装X，有木有，心情不爽啊不管这么多了。
phpcms本地包含拿shell的方法，这篇文章接上一个
http://www.wooyun.org/bugs/wooyun-2010-01795
《phpcms的phpcms_auth导致
转载
精选
2011-04-07 15:18:13
731阅读
phpcms v9.6.0任意文件上传漏洞
原创
2023-01-06 16:47:18
247阅读
发布时间: 2011-10-12
影响版本:
phpcms 2008
漏洞描述:
phpcms 2008的代码中由于对模板参数处理不当，导致可以任意执行任意代码文件。
具体的代码触发路径是这样的：
phpcms/yp/product.php中获取pagesize参数，拼接为$urlrule变量。随后将之带入yp目录下的product.html模板之中。在模板执行后，进入到g
原创
2011-11-13 13:56:43
1028阅读
一.改变模板风格和前台数据的遍历改变模板风格:1>需要把自己的模板风格目录放在phpcms/templates2>界面/模板风格=>修改模板名字=>给权限3>设置站点(修改默认模板内容)在前台遍历数据表数据:1>{pc:getsql=””}{/pc}准备sql语句,执行sql2>{loop$date$r}{/loop}遍历数据3>{pc:getsql
原创
2018-04-24 19:56:28
754阅读
今天在写tp的时候想写个清除缓存的函数。考虑到生成缓存的里面会有很多文件夹。所以看了下phpcms的文件删除模式。发现写的很好。贡献下吧。不是我写的function dir_list($path,$exts='',$list=array()){ $path = dir_path($path); $files = glob($path.'*'); //查出来底下所有的 foreach
原创
2023-01-31 11:27:26
98阅读
PHP工具开发文章目录PHP工具开发PHP小马一句话木马PHP大马分析实现大马后门编写大马PHP的cms二次开发PHP常见CMS的分析PHPstorm调试模式PHPCMSv9.2上传PHPCMSv9.6.0文件上传PHPCMSv9.6.0wap端sqlPHPCMSV9.6.1
原创
2022-12-20 14:29:57
835阅读
/** * base.php PHPCMS框架入口文件 * * @copyright (C) 2005-2010 PHP
原创
2011-11-18 18:33:38
477阅读
PHPCMS该软件采用模块化开发，支持多种分类方式，使用它可方便实现个性化网站的设计、开发与维护。它支持众多的程序组合，可轻松实现网站平台迁移，并可广泛满足各种规模的网站需求，可靠性高，是一款具备文章、下载、图片、分类信息、影视、商城、采集、财务等众多功能的强大、易用、可扩展的优秀网站管理软件。
PHPCMS由国内80后知名创业者钟胜辉（网名：淡淡风）于2005年创办，是国内知名的站长建
转载
2021-08-05 11:31:58
1987阅读
phpcms2008网站漏洞如何修复远程代码写入缓存漏洞利用分类专栏：网站安全网站被黑网站被篡改如何防止网站被侵入如何防止网站被挂马网站安全服务如何防止网站被黑网站安全维护网站安全防护服务网站安全问题怎么查找网站漏洞dedecms老被挂马ecshop漏洞修复ecshop网站安全修补MetInfo漏洞修复百度网址安全中心网站安全文章标签：如何修复网站漏洞版权SINE安全公司在对phpcms2008网
原创
2020-12-01 20:23:50
201阅读
Phpcms中的核心文件时phpcms这个文件夹。里面有libs，存放的是核心类和函数。还有model文件夹，是一些模型类，类似于thinkphp中的模型model，与数据库中的表名称对应，可以便于对数据库进行操作。读取数据库中的信息，以及对信息进行增删改查。后台管理与前台管理都可以加载这里的文件并进行操作。接下来的moudles文件夹，分为很多模块，也就是类似于thinkphp中的各种管理，之前我有做过商城项目，类似于里面的商品管理、新闻管理、类别管理等等。每一个模块文件夹下，又有一些类，可以继承，一些函数可以引用。还有一些模板，这里的模板是后台的模板。然后就是一些控制器，控制着前台的和后台
原创
2021-08-05 15:58:39
169阅读
PHPCMS V9 视频分享模块SQL注射漏洞分析
原创
2021-08-05 16:57:15
68阅读
1.碎片管理2.为了升级操作 MY_ thinkphp为大写phpcms里面也是大写 然后继承如果加构造函数要调用一次父类的构造函数,最好在最上面调用 final 不可重写重写最好调用一次parent::phpsso 1.将原来的phpsso_server复制到当前文件夹下，因为phpsso是...
转载
2014-12-30 23:06:00
242阅读
2评论
一、phpcms如何添加模块
1、phpcms的后台控制器文件必须继承admin类
class mymodule extends admin {}
2、phpcms引入admin后台模块的admin类
pc_base::load_app_class('admin', 'admin', 0);
pc_base这个类是，phpcms/base.php中声明的类
转载
2017-01-17 20:04:00
263阅读
2评论
红帽（Red Hat）是全球著名的Linux发行版本之一，它以其稳定性、可靠性和强大的功能而享有广泛的声誉。在众多的应用领域中，Linux和PHP是常用的技术组合之一，而在网站开发领域，Linux和PHP的结合被广泛应用于内容管理系统（CMS）中，其中一个著名的CMS即是PHPcms。
Linux作为一种开源操作系统，提供了强大的稳定性和安全性，使得它成为了众多网站运行环境的首选。而Phpcms
影响版本:
PHPCMS V9.1.8 (20111014)
漏洞描述:
由于文件/plugin.php对于用户提交的变量未过滤，导致本地文件包含漏洞的产生。相关代码如下：文件plugin.phpif(isset($_GET['id'])) { list($identification, $filename,$action) = explode('-', $_GET['i
转载
2011-12-14 17:30:30
725阅读
1评论
