网址加/api.php?op=get_menu&act=ajax_getlist&callback=aaaaa&parentid=0&key=authkey&cachefile=..\..\..\phpsso_server\caches\caches_admin\caches_data\\applist&path=admin
转载
精选
2016-04-03 11:30:02
1405阅读
导读：
PS：@extract函数。
Phpcms 2007 远程文件包含漏洞
Flyh4t [w.s.t]
www.wolvez.org
该cms的核心配置文件/include/common.inc.php有缺陷
--------------------------------------------
//23行开始
@extrac
原创
2008-08-23 09:44:00
1011阅读
phpcms的phpcms_auth导致的本地文件包含漏洞和任意文件下载漏洞
by c4rp3nt3r@0x50sec.org
mail: c4rp3nt3r#gmail.com
HomePage:http://www.0x50sec.org
phpcms_auth函数是phpcms里面为了增强程序的安全性的一个加密函数，在play.php、down.php 、download
转载
精选
2011-04-07 15:19:23
1237阅读
function str_charset($in_charset, $out_charset, $str_or_arr) //转换字符串或者数组的编码 function set_cookie($var, $value = '', $time = 0) //设置cookie function get_cookie($var) //取得cookie &n
原创
2015-01-29 21:44:03
524阅读
PHPCMS \phpcms\modules\member\index.php 用户登陆SQL注入漏洞分析
原创
2022-09-05 11:14:05
186阅读
by c4rp3nt3r@0x50sec.org
phpcms2008 sp2 or sp4偶没仔细看
这年头发个bug伤不起啊，厂商忽略，被人当成装X，有木有，心情不爽啊不管这么多了。
phpcms本地包含拿shell的方法，这篇文章接上一个
http://www.wooyun.org/bugs/wooyun-2010-01795
《phpcms的phpcms_auth导致
转载
精选
2011-04-07 15:18:13
827阅读
小学用6年来期盼初中，初中用三年来渴望高中，高中用三年来憧憬大学，大学用四年来回忆小学到高中，青春就这样结束了。。。
转载
2021-07-14 11:35:04
10000+阅读
小学用6年来期盼初中，初中用三年来渴望高中，高中用三年来憧憬大学，大学用四年来回忆小学到高中，青春就这样结束了。。。---- 网易云热评一、SSRF介绍1、利用一个可以发起网络请求的服务，当做跳板来其他服务。最常见的例子：通过Web Interface请求受保护网络内的资源。
原创
2022-12-27 14:24:56
248阅读
发布时间: 2011-10-12
影响版本:
phpcms 2008
漏洞描述:
phpcms 2008的代码中由于对模板参数处理不当，导致可以任意执行任意代码文件。
具体的代码触发路径是这样的：
phpcms/yp/product.php中获取pagesize参数，拼接为$urlrule变量。随后将之带入yp目录下的product.html模板之中。在模板执行后，进入到g
原创
2011-11-13 13:56:43
1124阅读
PHP工具开发文章目录PHP工具开发PHP小马一句话木马PHP大马分析实现大马后门编写大马PHP的cms二次开发PHP常见CMS的分析PHPstorm调试模式PHPCMSv9.2上传PHPCMSv9.6.0文件上传PHPCMSv9.6.0wap端sqlPHPCMSV9.6.1
原创
2022-12-20 14:29:57
998阅读
一.改变模板风格和前台数据的遍历改变模板风格:1>需要把自己的模板风格目录放在phpcms/templates2>界面/模板风格=>修改模板名字=>给权限3>设置站点(修改默认模板内容)在前台遍历数据表数据:1>{pc:getsql=””}{/pc}准备sql语句,执行sql2>{loop$date$r}{/loop}遍历数据3>{pc:getsql
原创
2018-04-24 19:56:28
788阅读
今天在写tp的时候想写个清除缓存的函数。考虑到生成缓存的里面会有很多文件夹。所以看了下phpcms的文件删除模式。发现写的很好。贡献下吧。不是我写的function dir_list($path,$exts='',$list=array()){ $path = dir_path($path); $files = glob($path.'*'); //查出来底下所有的 foreach
原创
2023-01-31 11:27:26
112阅读
一.主机扫描kali作为攻击机和DC靶机都做了NAT地址，都在同一网段中1.利用 arp-scan -l 命令扫描同网段内的其他存活主机。2.利用nmap工具来对目标靶机进行扫描nmap -p 1-65535 -A -sV 192.168.75.129发现了三个端口，80、22和111三个端口。80和22端口可以进行攻击，111端口一般是rpcbind漏洞（该漏洞可使攻击者在远
转载
2024-06-11 16:55:35
2114阅读
/** * base.php PHPCMS框架入口文件 * * @copyright (C) 2005-2010 PHP
原创
2011-11-18 18:33:38
731阅读
PHPCMS该软件采用模块化开发，支持多种分类方式，使用它可方便实现个性化网站的设计、开发与维护。它支持众多的程序组合，可轻松实现网站平台迁移，并可广泛满足各种规模的网站需求，可靠性高，是一款具备文章、下载、图片、分类信息、影视、商城、采集、财务等众多功能的强大、易用、可扩展的优秀网站管理软件。
PHPCMS由国内80后知名创业者钟胜辉（网名：淡淡风）于2005年创办，是国内知名的站长建
转载
2021-08-05 11:31:58
2070阅读
一、环境：DVWA二、反射型XSS1、随便输入字符qweasd，点击submit2、输入3、弹出对话框，择Engli...
原创
2022-12-26 18:24:29
148阅读
phpcms2008网站漏洞如何修复远程代码写入缓存漏洞利用分类专栏：网站安全网站被黑网站被篡改如何防止网站被侵入如何防止网站被挂马网站安全服务如何防止网站被黑网站安全维护网站安全防护服务网站安全问题怎么查找网站漏洞dedecms老被挂马ecshop漏洞修复ecshop网站安全修补MetInfo漏洞修复百度网址安全中心网站安全文章标签：如何修复网站漏洞版权SINE安全公司在对phpcms2008网
原创
2020-12-01 20:23:50
220阅读
CSRF:跨站请求伪造，伪装成用户身份来执行一些非用户自愿的恶意以及非法操作CSRF和XSS区别：1
原创
2022-12-26 18:30:38
65阅读
