支持到PHPCMS V9.1.18 前段时间由于结婚，耽搁了ueditor 1.2.2的整合，实在抱歉。最近几天熬夜整合了ueditor 1.2.3，依然是亮点与BUG同样闪耀的ueditor，依然是深度整合PHPCMS V9。 ueditor官方网站：http://ueditor.baidu.com/ ueditor在线演示：http://ueditor.baidu.com/website/onlinedemo.html PHPCMS 官方网站：http://www.phpcms.cn/ 注意：所有文件都是utf-8编码，gbk编码的同学需要自行转换编码。 感谢aqstudio同学进行gbk转码，gbk编码的同学请移步：http://bbs.phpcms.cn/thread-697394-1-1.html 下载方式依然在最后！ 2012年12月14日9时30分：修复前台会员中心投稿和黄页中上传页面显示问题（前台会员中心投稿要使用上传功能，需在后台“用户”》“管理会员组”中为相关用户组设置“允许上传附件”）。 2012年9月22日21时30分：修复抓取多个远传图片后所有图片均显示为第一个图片的问题。感谢水影（QQ:506883601）反馈BUG。（涉及文件：ueditor.php） 2012年9月13日23时20分：修复图片上传后在附件表中图片记录的status的状态为“0”的问题，修复图片上传后图片名(filename)的后缀名重复的问题。感谢DON（QQ:313959887）反馈BUG。（涉及文件：attachment.class.php，ueditor.php，wordimage.tpl.php，wordimage.tpl.php，editor_all.js，scrawl.js） 2012年9月4日16时30分：修复子标题对话框不能显示的BUG。 2012年9月4日0时30分：整合ueditor1.2.3，新增图片上传水印控制、涂鸦、远程图片抓取、word图片转存等功能，修复PHPCMS V9后台管理启用二级域名引发的JS跨域问题，改进子标题显示。感谢遥望（QQ:1239523）反馈修改意见。 2012年7月9日22时10分：由于最近准备婚礼，ueditor1.2.2整合只能推迟了，非常抱歉，敬请谅解！ 2012年6月9日16时20分：修复staticsjsueditordialogsimageimage.js中ueditor路径调用错误的BUG（造成前台、黄页或者其他位置上传图片时flash上传组件不能显示） 2012年6月2日22时50分：ueditor升级到1.2.1版本，新增了对远程抓取图片功能的整合（由于ueditor1.2.1改动较大，整合花了点时间，放出的晚了，请见谅，IE6下未测试，请用IE6的朋友帮忙测试一下） 2012年4月8日14时30分：感谢 “名湖（QQ：52061009）”帮助修改完善ueditor初始化代码和数据校验代码，修正编辑器z-index的问题，向名湖致敬！ 2012年4月7日晚9时：修正由于window.onload冲突而引起在谷歌浏览器下添加和修改新闻时提示“[hash]数据验证失败”的BUG。 主要功能： 1.为ueditor添加PHPCMS V9子标题插件 2.图片上传采用ueditor的默认上传插件 3.附件上传采用PHPCMS V9的附件上传 4.上传路径采用PHPCMS V9的默认目录模式 5.修正了PHPCMS V9 未使用附件列表中没有文件名的一个小BUG 6.实现远程图片抓取功能 7.整合ueditor涂鸦功能 8.整合ueditor word图片转存功能 9.修复PHPCMS V9后台管理启用二级域名而引发的JS跨域问题 10.支持前台用户投稿和黄页新闻发布 上图片：
前面咱们一起学习了phpcms_v9.6.0，任意文件上传漏洞复现的过程，不知道小伙伴们后面有没有想到如何进行批量检测呢？我尝试写了个Python脚本，这里要感谢下小建建的API，哈哈，感觉效果还不错；欢迎写好Python的小伙伴们和我一起交流呀！ 创作背景： 上周发完phpcms_v9.6.0，任意文件上传漏洞复现的过程的文章后，有小伙伴们说phpcms_v9.6.1的任意文件下载一直复现不成功，于是就有了本文。 基础环境： 1、 phpcms_v9.6.1源码。 2、 web应用环境用于搭建php
以上标签首页不能调用，分类页和文章页都可以。从某种意义上讲 CAT = CATEGORYS[catid] 但是CATEGORYS是二维数组，可以在任意位置调用。可以看下 CATEGORYS栏目数组面包屑导航{catpos(catid)} 当前位置，在首页什么都不显示，在栏目页和文章页会显示所在栏目层级。一般都这么用
在用PC V9建站的时候，很多朋友会想到Phpcms V9判定当前栏目，让当前栏目高亮的功能，在这里分享判断当前栏目、当前栏目高亮的代码，同时在此要分享if语句判断分类信息是否过期，CMSYOU给力。
前言 在开启严肃认真的知识分享前，斗哥跟大家说一件严肃的事儿！本周日是一年一度的母亲节！无论你身处他乡还是奔波忙碌，别忘了给亲爱的母上大人送上节日的祝福，家永远是避风的港湾。好啦！煽情结束！ 本周斗哥给大家带来了4月份爆出phpcms v9.6.0的漏洞之一，允许上传任意文件，可直接利用该漏洞getShell，这个漏洞利用过程还是比较简单和直接的，接下来复现下这个漏洞。 基础环境 1.phpcms_v9.6.0源码。 2.web应用环境用于搭建phpcms。 3.web应用服务器用于下载木马文件。 需
PHPCMS默认仅支持栏目点击排行榜，在V9版本中，也可以通过数据库来调用全站点击排行。
0x00 背景 最近做代码审计的时候发现phpcms 有更新，现在漏洞详情基本不公开，想要知道漏洞的利用方法只能自己审计了，通常可进行新旧版本的代码比较了，来定位旧版本的漏洞位置，便下载了phpcms 9.6.3与phpcms 9.6.1 和phpcms 9.6.2的源码进行比较和审计，发现phpcms 9.6.2 中存在任意文件下载补丁绕过和前台SQL注入，便撰写了本文做个记录，期待和师傅们的各种交流和讨论。 0x01 任意文件下载补丁绕过 对比phpcms 9.6.2 版本与phpcms 9.6.1
批量删除腾讯专栏文章的脚本，腾讯云专栏签约后，抓取文章不插入原来连接，这个我怎么评价了呢！只好删除，走人了
配置好sphinx，并在后台开启后，无论搜索什么关键字，每次搜索结果都是顺序的把我所有的文章列出来。 我是按照官方提供的sphinx配置文件配置的，用的是centos系统，在终端执行时能够返回搜索内容，就是在phpcms程序中有问题 热心网友的回答 程序版本 PHPCMS V9正式版utf-8 把phpcmsmodulessearchclassessearch_interface.class.php 文件做如下修改
PHPCMS V9的get标签非常好用，只要做几个自定义模型get几乎变成万能的了。但是PHPCMS升级到V9后，把2008的很多功能都去掉了，比如get标签中，在后面自动添加了一个LIMIT 0,20，这样你即使写了num=’数字’也没用，写在SQL语句里面，例如
一些比较重要的文章我们通常会设置为推荐，但是即使都是推荐的文章，也分重要程度的，如何把最重要的放到第一，把相对不重要的排序到后面呢？ 首先来看下我写的推荐位文章列表代码
现在很多人都想制作一个个人博客，前端html静态页面，免费的很多，但是拿到一个静态页面，自己并不知道怎么用。你可以选择下载免费的博客程序源码，或者cms。这些开源的博客程序源码，都是经过很多次版本测试的，都有固定的使用人群。我所知道的主流的博客程序有，Z-blog，Emlog，WordPress，Typecho等，免费的cms系统有，织梦cms（dedecms），phpcms，帝国cms（EmpireCMS）等。这些都是开源免费的程序，用它们来做一个个人博客网站，是可以的。 很多新手站长不知道该如何选择合适的博客程序源码来搭建自己的个人独立博客，主要原因还是不太了解这些博客程序的特点。这些博客程序都有它的使用教程，如果你有足够的时间，可以选择去学习。 我相信很多站长，都使用过以上的博客程序源码。我先来简单说说，我在使用这些博客程序源码的一个体验感受： 1、Z-Blog。Z-blog博客程序的特点在于它有asp，php两个版本，有可选择性，页面静态化做得比较好，有利于SEO优化。但Z-blog目前提供的不少主题模板和插件是收费的，而且主题不是很多。 2、Emlog。Emlog(点滴记忆)，程序大小只有500KB左右。它的特点就是源程序文件非常小。Emlog的基本功能比较简单，对于做一个简单的博客来说足够。不够完美的地方在于，Emlog不能html静态化，支持的是伪静态。 3、WordPress。相比较前两个来说，WordPress的人气应该是最高的，WordPress的博客主题很多，免费的，付费的，更新也快。WordPress程序依托的是插件和主题，作为国际性开源程序，它的功能非常强大。美中不足的地方在于，它的插件多，网站速度加载会比较慢。 4、织梦cms（dedecms）。最新版本V5.7SP2正式版，更新时间：2018年01月09日。dedecms采用PHP+MySQL的技术架构，个人站长用得也比较多，因为它上手快，标签好调用，对于想做资讯网站的站长来说，简单看看教程，也能在短时间学会。dedecms是完全开源的，不足的地方在于，漏洞很多，网站时不时被攻击挂马。 5、PHPCMS。最新版 V9.6.3 ，更新时间：2017年05月15日。使用的MVC模式编程，模块化的设计，非常适合网站的二次开发，从后台的美观度来说，PHPCMS V9的后台界面最为美观，操作也简单。我记得dede和帝国cms还在用table的时候，phpcms开发模板用的是div+css，界面好看布局又合理。就扩展性来说，不是很好，v9之后，就不再更新了。 6、帝国cms。从安全性来说，帝国CMS,PHPCMS的安全性高，没有什么漏洞，帝国cms页面静态化，利于优化，而且扩展性很好，适合做二次开发。但从美观度来说，帝国cms不重视这些，甚至很多都是table布局。之前我写过一篇文章，《个人博客，我为什么要用帝国cms？》，也是在使用了以上这些博客程序源码后写的一个总结，兜兜转转，最后还是使用了帝国cms，作为我的博客程序。 以上这些，仅属于个人观点，每个程序都有它的优缺点，选择什么样的程序源码，看个人的需求和爱好。比如，有程序基础的，喜欢易于开发和灵活性强的，可以选择帝国cms。喜欢漂亮的，后台易于操作的，想经常换主题的，可以选择wordpress，总的来说，根据个人的情况来选择，选适合自己的，慢慢熟悉系统。
进入网站后台更新缓存，再添加文章试试，发布文章时 右下角的状态下是否多了一个 审核 选项 更换用户名SQL语句
本次PHPCMS版本为9.6.0,安装步骤跟上一篇文章一样，参考PHPCMS_V9.2任意文件上传getshell漏洞分析
1.在站点跟目录新建一个目录，目录名自定，例如manage，这个manage目录就是今后你登陆后台需要访问路径。
这两天服务器环境升级了php到7.1.*，然后使用phpcms V9添加或编辑文章时都会遇到500错误。查看error_log文件，看到一堆Illegal string offset '**' | phpcms/libs/classes/segment.class.php | 345这样的错误。查看segment.class.php 文件的345行，附近的代码是： function get_keyword($str,$ilen=-1) { if($str=='') return ''; else $th
首先得看官方配置教程，http://v9.help.phpcms.cn/html/2010/search_0919/35.html phpcms后台sphinx设置
bugkuctf平台10个较简单的web题目writeup，适合新手入门，可以找来试试http://ctf.bugku.com/bbs 。 本地包含 题目描述： 地址：http://120.24.86
2017年4月份左右PHPCMS V9.6被曝出注册页面存在任意文件上传漏洞，通过该漏洞攻击者可以在未授权的情况下上传任意文件，甚至getshell
今天在搞Phpcms做站时，需要在列表页、首页调用文章列表调用文章的点击量和评论排行，那么怎么才能做到在Phpcms v9首页、频道页、列表页、推荐位等页面获取文章浏览量和评论统计呢？
PHPCMS是采用MVC设计模式开发,基于模块和操作的方式进行访问，采用单一入口模式进行项目部署和访问，无论访问任何一个模块或者功能，只有一个统一的入口。
代码审计顾名思义就是检查源代码中的缺点和错误信息，分析并找到这些问题引发的安全漏洞，并提供代码修订措施和建议。PHP代码审计审计套路通读全文法 (麻烦，但是最全面)敏感函数参数回溯法 (最高效，最常用)定向功能分析法 (根据程序的业务逻辑来审计)初始安装信息泄露文件上传文件管理登录认证数据库备份恢复找回密码验证码越权注入第三方组件CSRF,SSRF,XSS......审计方法1.获取源码2.本地搭建调试可先使用扫描器识别常见传统漏洞，验证扫描器结果，手动正则3.把握大局对网站结
在批量删除文章前，首先得熟悉用数据库增加一篇文章时变动的有哪些表，所以请先看我以前写的一篇文章 PHPCMS数据库入库模块制作教程 先手动在PHPCMS后台添加一篇文章，参数尽可能的详细，附件，推荐位，相关文章，能加的都加上，然后查看数据库，把表信息复制下来，删除文章后再次复制数据库表信息，用BeyondCompare进行比较，方法跟上面提到的文章相同。
这个故障的原因是PHPCMS V9的QQ登录功能代码中，使用了file_get_contents函数来获取腾讯的https网址，这类网址是通过ssl加密传输的。虽然，我们可以通过为PHP安装openssl扩展，让file_get_contents函数可以获取到内容，但获取到的内容还是加密的，无法正常的解密。
今天带大家认识一下验证码的真面目，本文参考N10th大佬文章，不得不说思路就是广啊，我参考后直接找案例验证，废话不多说，直接上菜。
PHPCMS在V9.2.0以上版在后台编辑器添加了过滤代码，主要是为了安全考虑。如果需要添加JS脚本或html代码，只需要删除或注释掉过滤函数就行了。 打开 /phpcms/modules/content/content.php 查找
对应的是phpcms/modules/member/index.php中的register函数，所以我们在那里下断点，接着使用 PoC 并开启动态调试，在获取一些信息之后，函数走到了如下位置：
PHPCMS V9单网页SEO设置标题为何读取不了,添加的单网页SEO设置标题读取不了，只能读取站点名称。 解决方案： 来自官方论坛的方法
希望phpcms跟WordPress一样，能够在文章发布页面自定义url，从而提高SEO优化吗？phpcms V9版本默认是不支持自定义网址的，不过只要跟我一起稍微做下改动即可实现自定义url，甚至超过WordPress的固定连接功能。
代码审计顾名思义就是检查源代码中的缺点和错误信息，分析并找到这些问题引发的安全漏洞，并提供代码修订措施和建议。
背景介绍： 近日，安恒风暴中心研究人员发现，从2018年3月4日开始出现了对phpcms V9.6任意文件上传漏洞的密集攻击与利用。该漏洞为2017年爆发的0day漏洞，时隔一年之后，再次出现大规模的攻击，疑似为团伙有组织的攻击行为，如被攻击成功，则可获得网站的后台权限，需要引起注意。 【漏洞背景：在2017年4月份，phpcms V9.6的任意文件上传漏洞被揭露，该漏洞是在网站注册模块中，利用img标签读取远程文件地址并解析执行，因此该系统可在未被授权的情况下上传任意文件，包括任意getshell 的脚
代码解析这里用到的是数据库语句，调用 v9_news a 和 v9_news_data 两个表，按文章发布时间倒序排序。if pages 表示如果有分页，则调用分页，一般用于博客站。注意事项分页问题：在栏目列表页调用全站最新文章是没有问题的，但是在首页调用全站最新文章要分动态和静态。page=”page” 默认的静态page=”
记一次phpcms漏洞利用到获得服务器 by lshc 随着最近phpcms V9 任意上传和注入poc的流出，在圈内又掀起了一阵漏洞利用浪潮，想到之前遇到一个网站采用phpcms没能gets
Phpcms默认不支持随机文章调用，必须自己动手实现，以下代码只有 order=”rand()”，其它与正常调用一样。调用代码如下：
脚本在对Stpe2那里进行了与手工不一样的处理，原因就是按照手工的方法进行编写的脚本会报错，具体是什么问题以及原因看文尾的分析。>值得一看！！！
但是只能调用一个属性的推荐位，如果有时候需要调用全部推荐位的又该怎么弄呢？今天就教大家怎么实现吧！下面的标签即可实现只要勾了推荐位的文章都给调用出来噢！
phpcms中自带的评论插件很好用！但是样式个人感觉丑的狠，百度一下也没能找到解决方式，也许是自己的搜索方式不对，于是自己就研究了研究，这里可以使用两种方法进行修改
phpcms v9文章页调用栏目链接调用成首页 解决办法： url写入失败，所以需要手动写入栏目文件夹名称 文章的设置需注意选择内容页模板 然后批量更新栏目页，url，内容页就可以了
这里我调用了分类ID为1，3，5的最新文章。 但是，如果是一个稍大一些的网站，有的存在子分类，有的不存在，那该如何调用呢？ 在PHPCMS中只能调用直接分类下的文章，也就是说如果指定一个分类ID存在子分类，那么将无法调出文章。所以我们要做的是如果是直接分类那么直接显示分类id，如果存在子分类，那么显示所有子分类id，最后再把他们用逗号连起来，就实现了相同的效果。
static修饰局部变量 原本局部变量是在栈区 经过修饰后变为局部静态变量 储存区发生变化变为静态区 生命周期会和程序生命周期一样 而控制域不变还是只能在那个小地方使用
PHPCMS默认的搜索结果是越旧的文章排在越前面，缺少活度。在网上的解决办法把最新的文章排在前面，其实我觉得最相关的文章排在前面才是最合适的。 修改的页面：phpcmsmodulessearchindex.php 搜索
在用PHPCMS V9的过程中,可能一般人都不会在意分页功能,因为调用他实在是很简单,需要修改的估计也就是分页功能的样式了,拿系统自带的模板来看
今天又要用到PHPCMS的判断来实现循环列表中，每5行进行一次分割。方法是在循环内加上，{php num++}，然后用if语句判断， num%5==0 意思是变量num除以5的余数为0，即num必须是5的倍数，完整代码如下
在PHPCMS中{url}用来获取当前文章网址，在动态页或伪静态中能够正确获取，但是当我们把内页设置为纯静态时，{url}就失效了。在文章页，我们希望在文章末尾加上 本文地址，该怎么办呢？请在模板当中使用
PHPCMS系统内定义了一个很段的函数：go()，因为太短，这个go函数很容易和其他代码内的函数重名，我遇到的是swoole内也有go函数，所以当PHPCMS遇到swoole，就会出现如下提示：
SINE安全公司在对phpcms2008网站代码进行安全检测与审计的时候发现该phpcms存在远程代码写入缓存文件的一个SQL注入漏洞，该phpcms漏洞危害较大，可以导致网站被黑，以及服务器遭受黑客的攻击，关于这次发现的phpcms漏洞细节以及如何利用提权我们来详细剖析。
微语：这是一个朋友弄的东西，征求对方同意的情况下排版了下，发了出来，有些许BUG，大牛可以的话，来完善完善。 这是一款线上工具箱，收集整理了一些渗透测试过程中常见的需求。 现在已经包含的功能有： 在线cms识别|旁站|c段|信息泄露|工控|系统|物联网安全|cms漏洞扫描|端口扫描 依赖安装
本人在独立服务器上安装了proxmox，并建立虚拟机，然后在虚拟机内安装phpcmsV9内容管理系统。遇到了一个很难解决的问题是：phpsso通信总是失败。尝遍了网上各种各样的方法全部没有作用。最后自己一点点分析、排除，发现原因应该是在虚拟机内不能通过网址（也就是外网IP）访问到虚拟机自己。这个问题在网上也找不到说明答案，然后就去大佬聚集地发问。还好，有一位大佬提醒说搜“iptables 回流”。然后我去搜这个关键字，果然是我要解决的问题。经过各种反复尝试，解决好iptables回流问题后，phpcms的p
织梦(DedeCms)也是一个国产内容管理系统，曾经爆出过众多漏洞，甚至还有人开发了dedecms漏洞一键扫描器
本文为整个专题的第三篇，进入了攻击模拟的第II期。在本次攻击模拟中，引入了同一网段中的两台主机（Windows,以下简称W；Ubuntu，以下简称L），分别被两个攻击者攻击后，也导致对方遭受攻击。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
