根据镜像启动容器，执行命令如下：docker run –name mycentos -d centos，通过docker ps查看正在运行中容器，缺找不到mycentos容器。再次通过docker ps -a查看发现，mycentos容器已经处于停止状态了。
首先这个 CMS 并不怎么出名，拿来当审计样板却很合适。给我的感觉是适合初级水平升中级之间的过程，也算是对上一篇审计文章的后续文了。
每一次分享技术文章，都是基于自己的痛点，基于自己的需求。这次也一样，所以分享具体方法之前，我先说一下我这次的需求与痛点： 一、需求痛点 在博客集成了代码版缓存功能之后，为了方便在前台清理页面缓存，我特意写了ajax 清理缓存的功能（相关文章）。这个功能写好之后确实可以正常工作。 但是，为了让网站加载速度提升到极致，我还在 nginx 里面加了类似于 WP Super Cache 的 mod_rewrite 机制：当存在页面缓存时，会绕过 PHP 解析，而直接调取缓存在前台展示。 这样就发现了一个问题：当我在
当客户端请求的是静态资源时，web服务（httpd程序）会直接返回静态资源给客户端
最近一直在刷这个cms的漏洞，主要是为了让自己维持一点代码量，不至于生疏，好久没有都没有大块的时间做安全了，和自己的精力有关，也和自己的心态有关，不管怎样，还是要抽时间维持一下自己的爱好，日子不能过的太爽，分析别人已经发出来的CVE，同时也是给自己找点事情做。 每个CMS都有自己的传值的方式，tp5系列远程代码执行漏洞也是这样出来的，metinfo的漏洞主要和它的变量覆盖有关。 同时也说说自己的漏洞观点，没有一个系统是安全的，如果是，只不过漏洞还没有被挖掘出来。 和以前一样的节奏，如果只是想复现一下这个漏洞，直接看漏洞的利用方式，漏洞的细节不用看。 以下是历史版本和最新版本的下载地址：
当 PHP 脚本正常地运行 NORMAL 状态时，连接为有效。当远程客户端中断连接时，ABORTED 状态的标记将会被打开。远程客户端连接的中断通常是由用户点击 STOP 按钮导致的。当连接时间超过 PHP 的时限（请参阅 set_time_limit() 函数）时，TIMEOUT 状态的标记将被打开。
MVC(模型-视图-控制器)是啥不多解释了，通俗说就是前台后台都有而且可以直接对数据库操作。
海洋cms是为解决站长核心需求而设计的内容管理系统，一套程序自适应电脑、手机、平板、APP多个终端入口，无任何加密代码、安全有保障，是最佳的建站工具。
近期，随着新版互推联盟自适应 iframe 代码的推出，调用的博友也慢慢增加了 ，这是很高兴的事情，也有博友反应调用的这个页面加载会有点慢。我来说明一下，因为这个互推联盟这个页面是纯动态页面，也就是每次刷新都要重新从数据库查询并输出，而且随着成员越来越多，这加载速度也会越来越慢，而且，对玛思阁的服务器也会造成更大的负载。这是一个需要解决的问题。 第一时间，我就想到使用静态缓存此页面的方法来解决加载过慢的问题。于是就安装了 WP-Super-Cache 这个插件，并根据实际情况设置了下，发现效果还不错！但还是
在实际工作中，使用PHP写api接口是经常做的，PHP写好接口后，前台就可以通过链接获取接口提供的数据，而返回的数据一般分为两种情况，xml和json,在这个过程中，服务器并不知道，请求的来源是什么，有可能是别人非法调用我们的接口，获取数据，因此就要使用安全验证。
在上一篇文章What！！！ so fast中，我介绍了golang这种语言，并使用golang开发了一个端口扫描工具。现在我的主要工作是做网络安全方面的开发与策略设计，在开发中，以后更多地是用golang，C++，shell，python可能会用的少一点。
相信建站的朋友都十分关心网站速度问题了，玖柒的小窝一直在强调极速优化这次词语，同时在之前的很多文章中我也简单的介绍了子比主题的关于速度优化的一些原理。理论上来讲使用子比主题搭配一个不是太差的服务器，那么就已经很快了，如果你想让你的网站变得更快，那么看了这篇文章，我相信完全够了。
WordPress 除了做博客之外，其实还可以做成纯后端服务和管理界面（Admin UI），前端的模板可以不需要使用 WordPress 模板。
最近朋友说想搭建一个公司官网，让给他找一个合适的cms系统。对于开源的CMS的确非常多，使用PHP开发的更多。做JAVA的我比较排斥使用PHP语言的CMS系统，虽然有很多非常出名的cms系统，例如dedecms、帝国cms等；但是我还是喜欢JAVA的cms。这样一来就去码云上找一找。
1、开启会员模块 2、攻击者拥有一个正常的会员账号 3、目标没有设置安全问题
周末在家刚吃完晚饭，基友 DM 叫我一起来审计 xiaocms 系统，也不知道他是受到啥刺激了。正好，除了 Code Review 公司项目代码及框架代码，未审计过其他系统，就当拿来练手了。
PHP是Hypertext Preprocessor的缩写，（超文本预处理器）是一种在服务器端运行的开源的脚本语言。
大家好，又见面了，我是你们的朋友全栈君。 必须至少具备如下技能： 1) 能够理很好理解MVC构架的原理(虽然DZ不是MVC架构的) 2) 扎实的PHP基础，熟悉结构化程序，OOP程序的写法及应用 3) 熟悉MYSQL就用，掌握SQL语言，懂SQL优化者更佳 4) 熟悉使用Discuz!的各项功能 一) Discuz!的文件系统目录 注：想搞DZ开发，就得弄懂DZ中每个文件的功能。 a) Admin：后台管理功能模块 b) Api：DZ系统与其它系统之间接口程序 c) Archiver：DZ中，用以搜索引擎优
只在emlog根目录的index.php简单修改就能实现，也可以做多用户二级域名调用不同的模板。当然也可以修改模板不同域名显示不同用户的文章。 $templet=Option::get('nonce_templet'); $the_host = $_SERVER['HTTP_HOST']; if ($the_host=='i.isiyuan.net') {////判断域名或者浏览器UA使用不同的前台模板 $templet='pink';//前台模板名 } define('TEMPLAT
本篇文章作者YanXia，本文属i春秋原创奖励计划，未经许可禁止转载 地址https://bbs.ichunqiu.com/thread-63596-1-1.html
各位好.我们是工尔科技工作室.长年从事php等web程序开发和二次开发的承接.
这是 酒仙桥六号部队 的第 26 篇文章。全文共计2033个字，预计阅读时长8分钟。之前审计发现的PbootCMS2.0.3前台RCE，看了最近的版本更新漏洞被修复了，就放出之前的POC顺便看看能不能绕过补丁。 项目地址：https://github.com/hnaoyun/PbootCMS PbootCMS自己实现了一个模板标签功能，在解析{pboot:i
php在执行函数最消耗时间的就是查询SQL数据库了，一般来讲一个页面的数据库查询大概在120到260次左右，使用Redis或者Memcached缓存，原理就是将php查询过的数据库缓存下来，下一次相同内容就不再查询数据库了，直接从缓存获取，极大的提高php执行效率。
通常网站一般采用HTTP传输协议即可，但为了网站更加安全，建议大家给域名申请SSL证书，然后给网站启用https协议进行访问。
作者：LoRexxar'@知道创宇404实验室 0x01 背景 织梦内容管理系统(DedeCms)以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统，在经历多年的发展，目前的版本无论在功能，还是在易用性方面，都有了长足的发展和进步，DedeCms免费版的主要目标用户锁定在个人站长，功能更专注于个人网站或中小型门户的构建，当然也不乏有企业用户和学校等在使用该系统。 2018年1月10日， 锦行信息安全公众号公开了一个关于DeDeCMS前台任意用户密码修改
daemon 音标 : [‘di:mən] , 中文含义为守护神或精灵的意思 . 其实它还有个意思 : 守护进程 .
对于SQL命令不是很熟悉，想用EMLOG做一个文章类表调用，需要用到SQL命令代码，调用指定多个分类EMLOG文章列表，研究了好些时间没整明白，求人也不是个事，只好自己继续边看教程边测试，功夫不负有心人，最终给我整明白了，用这个SQL命令可以正确调用指定多个分类的EMLOG文章列表，分享给有需要的站长们，把以下代码复制到模板的脚本文件中，设置好需要调用的分类ID号，在前台模板里写入调用代码就可以实现你想要的效果了。
前台弹框登陆注册搞定了，其实也是一个一直心心念的功能，刚开始本想着通过Bootstrap的模态框（Modal）来做的，无奈Modal背景遮罩一直有个bug，具体问题可见本站搜索框，而使用Modal最后竟然还是跳到后台。
在PHP的开发工作中，对API接口开发不会陌生，后端人员写好接口后，前台就可以通过链接获取接口提供的数据，而返回的数据一般分为两种情况，xml和json, 在这个过程中，服务器并不知道，请求的来源是什么，有可能是别人非法调用我们的接口，获取数据，因此就要使用安全验证来屏蔽某些调用。
1、2022某大型活动期间漏洞清单整理，以下信息均来源于网络。2、整理此清单一方面希望帮助企业自查，如果存在相应漏洞尽快修复；另一方面帮助白帽子拓展漏洞库，方便后续做渗透测试使用。3、如有侵权，联系删除。4、信息不一定真实，存在误报的可能，请自行判断。Apache Commons远程代码执⾏漏洞（CVE-2022-33980） Array VPN 0day
需求：1.访问前台(home)时隐藏index.php 即 域名/home/前台控制器/前台控制器里的方法 这样的访问模式
织梦内容管理系统(DedeCms)以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统，在经历多年的发展，目前的版本无论在功能，还是在易用性方面，都有了长足的发展和进步，DedeCms免费版的主要目标用户锁定在个人站长，功能更专注于个人网站或中小型门户的构建，当然也不乏有企业用户和学校等在使用该系统。
PHP框架大PK php框架有很多种，在国内应用较多的有：Thinkphp, Yii, Laravel, Codeigniter等。关于这些框架，孰优孰劣，是一个极具争议性的话题。各方支持者总能拿出自己的理由，把自己喜欢的框架捧上天，将其他框架喷成翔。 因此，冒昧地给这些框架作排名是不明智的，很容易成为众矢之的。诚如黑格尔所说：“存在即合理”，流行的PHP框架必然有其存在的市场基础，要么是简单易学，撸起袖子直接开干，学习成本低，公司易招人；要么是高效强大，代码优雅，安全健壮，但学习门槛高，公司招人成本大。
一般来说 不要， 尽量保证一个镜像一个 应用。解耦合。可以这么理解 容器重启相当于机器重启 ， 也就是 容器内的服务全部重启。因此做镜像的时候应该尽量保证服务功能的 单一性 和 简单。
webuploader主要用来做文件的上传，支持批量上传和图片预览，图片预览是将图片生成base64数据直接在标签中使用，所以能够达到的效果是未真正上传图片可以先看到上传的效果。更多具体的介绍，可以上webuploader的官方网址看，我一直认为，看官网文档是学习最直接的途径。 webuploader官方网站，顺带一提，webuploader是由Baidu Fex Team团队进行维护的。
前几天接了一个小项目，就是有关百度地图的，和我的上一篇不一样，上一篇是复制人家的源代码是把东西写死了的，这次的比较有难度，要调取他的接口，用js来实现。 下面我先说一下主要实现的功能，和要实现的页面 这个小项目分为前台和后台 前台需要两个页面，第一个页面是一打开就可以获得自己的实时位置，显示当前位置与当前的经纬度，这两项是自动获取的，还有标题和电话是可以自己添加的，点击添加，就是到达百度地图的页面，你刚刚添加的东西就会在这个地图上显示，形成一个标注，点击标注，里面显示的就是刚刚你添加的标题和电话。 后台就是
朋友买了一套php源码，要做类似于证书查询的功能，让我帮忙审计一下有没有高危的漏洞，仅挖掘getshell，告知我这个系统是由ecms也就是帝国cms简化来的，仅有后台登录前台查询页面。
1、根目录：前台程序文件 2、admin：后台程序文件夹 --根目录：后台程序文件 *.php文件 --help\zh_cn：各功能的帮助文件 *.xml文件 --images：后台页面用图片 --includes：后台公用文件和函数 --js：后台用js脚本 --styles：后台用样式表 --templates：后台页面模板 *.htm文件 3、api：调用API的系统公用函数 4、cert：存放证书的文件夹 5、data：数据连接设置等，包括各种广告的上传图片等 --afficheimg：首页flash广告图片 --brandlogo：品牌logo 6、images：上传商品图片文件夹，按日期分目录 --200902：按月份划分商品图片 --upload：上传文件夹，包括file、flash、image和media 7、includes：前台公用文件和函数 --codetable：语言对应的代码表 --fckeditor：开源html文本编辑器 --modules\convert：shopex转换文件 --modules\cron：如自动上下架、ip删除等函数 --modules\integrates：整合各种插件和函数基础类 --modules\payment：各种支付接口插件 --modules\shipping：各种送货方式插件 8、install：系统安装文件夹，用后请删除 9、js：前台用js脚本 --calendar：日历控件 10、languages：语言文件 --zh_cn：简体中文语言文件，存储简体中文下使用的函数变量等 --zh_tw：繁体中文语言文件，存储繁体中文下使用的函数变量等 11、temp：存放临时缓存等文件 12、themes：模板文件夹，可以随意拷贝模板样式 13、wap：手机浏览程序 --includes；公用文件和函数 --templates：页面模板 *.wml文件。
百度了一圈，大部分都是PHP文件被缓存，我在cdn关闭了PHP文件缓存，然后苦苦的网上搜了半天才找到解决方案
开放的80和3306端口 看到开放了3306就想到了phpmyadmin服务，尝试下发现真的存在
由于传播、利用本公众号亿人安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号亿人安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！
首先，先去注册开发者，获取key 与 ID 注册我就不用教大家啦吧 ，大家都会是的。
此时如果键入 Ctrl+C ，程序会收到一个 SIGINT信号，如果不做特殊处理，程序的默认行为是终止（如上图）。
今儿复现一个陈年老漏洞,就说typecho的反序列化漏洞，可导致前台getshell，漏洞点在于文件夹下的install.php typecho是一个个人认为最清爽的一个cms，前端到后台一目了然，少了些繁杂的操作，安装过程也是一条龙，从安装到使用用不上5分钟，所以有需要建站的大佬们，可以尝试一下typecho
http://blog.csdn.net/ruby97/article/details/7574851/
在index.php文件中包含 coreframe 框架下core.php文件并调用load_class加载 然后在application.class.php 文件、core.php 框架核心文件 调用了load_class加载类。然后通过load_class()类实例化wuzhi_application类
下载完成后，解压，将文件里的ThinkPHP文件夹复制，我们在XAMPP/htdocs目录（服务器或者本地web目录）下新建一个文件bookstore文件夹,再将ThinkPHP文件夹拷贝到bookstore文件夹路径下
魏艾斯博客写过有关开启 memcached，opcache 缓存的文章，前者是内容缓存插件，后者是 php 缓存插件，本来以为服务器优化折腾到此就差不多了，这几天在@张戈博客看到一篇文章，原来开启 memcached 之后，还可以再上一个 batcache 插件，用来把 html 静态文件放到内存中去，于是经过一番测试，在云服务器上安装了这个插件，下面写出相关操作步骤。
一） Discuz!的文件系统目录 注：想搞DZ开发，就得弄懂DZ中每个文件的功能。 a) Admin：后台管理功能模块 b) Api：DZ系统与其它系统之间接口程序 c) Archiver：DZ中，用以搜索引擎优化的无图版 d) Attachments：DZ中 ,用户上传附件的存放目录 e) Customavatars：DZ中，用户自定义头像的目录 f) Forumdata：DZ缓存数据的存放目录 g) Images：DZ模板中的图片存放目录 h) Include：DZ常用函数库，基本功能模块目录 i) Ipdata：DZ统计IP来路用的数据 j) Plugins：DZ插件信息的存放目录 k) Templates：DZ模板文件的存放目录 l) Wap：DZ无线，Wap程序处理目录
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
