在众多CMS系统中，为什么我偏偏选中了 PHPCMS 而不去选择使用人数最多的织梦CMS，也没有选择论坛人气很高的帝国CMS，更没有选择其他诸如齐博，DESTOON等CMS。...phpcms关键字替换功能强大 优先级 如果长关键字包含短关键字，那么先替换长关键字 什么情况下不替换 若该关键字在文章中本身就存在链接，则不进行替换 还有一种情况，直接举例 设置的关联链接关键字为：我很爱你...即使文章中包含了'我很爱你'这个词，但是却已跟其他词组合成了锚文本，那么就不会再替换，如'爱你'，'其实我很爱你' PHPCMS扩展性强 使用PHPCMS扩展性能非常强，进行二次开发相比其他程序更加的容易...phpcms有哪些缺点 任何一款CMS都不是完美的，phpcms同样如此。...这也正是PHPCMS的魅力所在。
实验目的 通过本实验理解SQL注入基本原理和过程，掌握菜刀和Havij等注入工具的使用方法，了解SQL注入的危害。...实验环境 测试渗透机：win2k8SvrTester 工具：中国菜刀、Havij 目标服务器（靶机）：phpcms网站 目标网站：http://IP:8083 实验原理 PHPCMS框架网站的相关页面存在...http://IP:8083(注意根据查看到的靶机IP地址，修改此处的IP，端口不变，以下截图中，均应将端口修改为8083)，然后点击其中的一篇文章，如果地址栏出现http://***/xx.php?...选择username、password列，点击Get Data得到当前数据库的用户名和密码加密后的值。 通过www.cmd5.com查询，得到对应的密码明文。 步骤四：登陆后台。...实验总结 通过本次实验，大家可以体会到SQL注入给WEB带来的危害是非常大的，应该及时对服务器进行加固配置，应用软件及时升级为最新版本，减小网站被侵入的风险。
栏目列表的基本代码 {pc:content action="category" catid="0" num="25" siteid="$siteid" order="listorder ASC"} {loop...$data $r} {$r[catname]} {/loop} {/pc} 调用哪一级别的栏目列表，主要取决于参数catid的值。...一级栏目列表 catid="0" 同级栏目列表 catid="$parentid" 比较复杂的情况 如果我们的栏目有很多级，希望取到最小栏目的父栏目列表该怎么办？ 这串代码的意思是，取出当前栏目的所有子栏目ID，观察下数据库会发现，位于最右边的则是当前栏目的最小子栏目ID，所以取出最后一个栏目的ID，最后就用$CATEGORYS得出最小栏目ID的父栏目ID。...listorder ASC"} {loop $data $r} {$r[catname]} {/loop} {/pc} 原理跟基础代码相同，把catid的值变成了上面定义的
有时咱们需要制作二级分类，三级分类，甚至更多级别的分类，那么PHPCMS如何调用多级分类呢？...listorder DESC"} {loop $data $r} {$r[catname]} {/loop} {/pc} 其中catid指上一级的分类...也就是说只要再嵌套一层，获取到上一级的分类ID即可。...="{$v[url]}">{$v[catname]} {/loop} {/pc} {/loop} {/pc} 这里重点是 r[catid] --- 上一级分类的ID...，要想第三级分类，再嵌套一层，那么获取的上级分类ID就是 v[catid] ，不断的更改loop循环的关键字的值，在这里第一级是r,第二级是v,第三级可以是
0x00 背景 最近做代码审计的时候发现phpcms 有更新，现在漏洞详情基本不公开，想要知道漏洞的利用方法只能自己审计了，通常可进行新旧版本的代码比较了，来定位旧版本的漏洞位置，便下载了phpcms...9.6.3与phpcms 9.6.1 和phpcms 9.6.2的源码进行比较和审计，发现phpcms 9.6.2 中存在任意文件下载补丁绕过和前台SQL注入，便撰写了本文做个记录，期待和师傅们的各种交流和讨论...0x01 任意文件下载补丁绕过 对比phpcms 9.6.2 版本与phpcms 9.6.1版本版本中针对任意文件下载漏洞的修复方法，发现仅是将检测的代码由原本的phpcms_9.6.1_UTF8\phpcms...\modules\content\down.php109行修改为\phpcms_v9.6.2_UTF8\phpcms\modules\content\down.php的126行，虽然改为在下载前进行文件的黑名单检测...要对此漏洞进行利用需要使用\phpcms\libs\functions\global.func.php中的sys_auth方法，\phpcms\libs\classes\param.class.php中的
开始，明月才算是开始学习自己运维服务器，跟很多站长不同的是明月的运维是从控制台终端开始的，各种服务器面板我试用过几个主流的，但我都没有在自己的 VPS 上使用过，自己的服务器我还是偏向于控制台终端的形式来管理...那么怎么提升面板的安全性呢？很简单那就是成为面板的付费用户即可，这里我就不多说啥了，就一句话“免费是最贵”的。...强烈建议大家参考阅读『跟 Windows 完全不同的 Linux 内存机制』一文了解。 非 Web 面板的优势 自由，有时候不的不说自由真的是很宝贵的，root 在我手，一切都是我说了算。...，有人说明月总是说使用面板的都是小白，这个话我没有感觉有哪里不对的，至少到现在为止明月碰到的使用面板的真的是“小白”，我想这位同学纠结的是“小白”两字儿，心胸过于狭隘了！...好了，通过今天这篇文章我想很多站长们应该都清楚运维我为什么不用 Web 面板了吧？有啥不明白的大家可以在评论里提出来，明月会及时回复的，谢谢大家的支持！
phpcms中自带的评论插件很好用！...但是样式个人感觉丑的狠，百度一下也没能找到解决方式，也许是自己的搜索方式不对，于是自己就研究了研究，这里可以使用两种方法进行修改 方法一： 使用PHPCMS中的get方法进行获取数据 1 //拼接评论表的... 17 18 {/loop} 19 {/pc} 方法二： 除了使用get方法进行获取数据之外还有一种最简单的方式...，找到 /phpcms/templates/default/comment/show_list.html 找到如下代码，进行样式的修改即可 1 {pc:comment action="lists" commentid
最新版本的PHPCMSV9直接在栏目设置中选择“是否生成到根目录”即可。新建栏目和已存在栏目没有区别，修改后，更新一下缓存即可。...下面是原来的方法（已过期） 我所使用的是PHPCMSV9默认情况下生成的静态页面，都是位于html文件夹下，我不希望有太长的url，所以接下来让我们一起来解决路径中html的删除方法。...在新建栏目时，在“生成HTML设置”中，设置“是否生成到根目录”为 “是”时，那么它的就会生成为根目录了。不过这种方法对已经添加过的栏目再做修改时该功用无效，依旧是第一次的设置的路径。...那么已经新建过的栏目如何修改html路径呢？ 只能在数据库里改了，进入phpmyadmin，打开 V9_category表，找到该栏目对应的字段url所对应的值，然后把/html就行了。。
前段时间在Loki2.0发布时，更新了一个配套的用LogQL语法绘制Nginx监控面板的Demo。今天小白准备用同样的手法炮制一个基于Traefik日志的监控面板。...还不清楚之前Nginx面板操作的同学可以看参考文末后的推荐阅读。 Traefik Traefik是一个用Golang实现的云原生轻量级HTTP反向代理工具。...那么，Traefik的可观察性除了打开默认的Metrics之外，我们还可以通过日志方式绘制实时监控面板。...的日志重定向到文件目录 绘制Grafana面板 大体的监控面板，小白已经绘制好并发布到Grafana Lab，我们访问页面https://grafana.com/grafana/dashboards/13713...Nginx面板，不过在"抄袭"的过程中也能学习到几个LogQL的重要语句的使用场景。
前段时间在Loki2.0发布时，更新了一个配套的用LogQL语法绘制Nginx监控面板的Demo。今天小白准备用同样的手法炮制一个基于Traefik日志的监控面板。...那么，Traefik的可观察性除了打开默认的Metrics之外，我们还可以通过日志方式绘制实时监控面板。...的日志重定向到文件目录 绘制Grafana面板 大体的监控面板，小白已经绘制好并发布到Grafana Lab，我们访问页面https://grafana.com/grafana/dashboards/...将下载的面板json文件导入到Grafana，导入后更换uid和Loki源 ? 导入后你将获得一个空白的面板，如下 ?...总结 Traefik的面板仅仅只是依葫芦画瓢的抄袭了官方的Nginx面板，不过在"抄袭"的过程中也能学习到几个LogQL的重要语句的使用场景。
使用PHPCMS的同学在网站搬家的时候，数据库基本上也肯定会换，但是新数据库的帐号密码跟原来的不同，那么phpcms数据库连接的文件在哪？
统计面板可以用于显示一个大的统计值和一个可选的背景颜色，我们可以使用阈值来控制背景或颜色值，效果如下所示： 注意：该面板取代了在 Grafana 7.0 中已弃用的 Singlestat 面板。...文本模式 首先创建一个空的面板，选择使用 Stat 面板： 首先添加一个用于查询节点运行时间的统计数据： 同样我们可以在面板编辑器右侧对该面板的属性进行编辑，可以选择展示的方向是水平还是垂直，文本展示模式选择只展示...然后用同样的方式再添加一个统计 CPU 核数的统计面板： 比如还可以添加一个统计节点总内存的统计面板： 统计面板的属性配置都可以根据我们自己的需求进行配置。...，比如我们选择使用 Markdown 模式，则可以在面板内容区域输入想要展示的 Markdown 内容，比如我们输入如下所示的内容： # 这是一级标题 ## 这是二级标题 这是正文内容，**我是加粗...**，`我是强调`。
我个人喜欢把PHPCMS当作博客来用，而作为一个博客，怎能少了文章置顶功能呢？其中用PHPCMS实现置顶功能非常简单，无非是修改下推荐位的名称为置顶，然后在文章列表中推送需要置顶的文章罢了。...不过博客系统中置顶文章可不会与文章列表中的文章重复，要解决这个问题其实也不难，看代码 {pc:content action="lists" catid="1" num="20" where="posids...order="id desc"} {loop $data $v} {$v['title']} {/loop} {/pc} 调用分类ID为1的文章列表...，并设置条件 posids 不等于 1 这样就实现了置顶文章与文章列表的文章不重复的功能了。...凡是设置了推荐位的文章，不管你设置的推荐ID是1，2，还是3，在数据库中posids的值都会变成1，没有设置推荐的文章则为0，这下明白我为什么要那么做了吧！
Linux搭建 Minecraft 1.17.1 Java版 服务器教程，带网页管理面板。...1核2G内存 5兆带宽的服务器大约可以同时在线10到15人，2核4G 10兆的服务器大约可以同时在线30到40人。 购买服务器后选择安装centos7系统，然后用ssh登陆服务器。...面板代码与运行环境自动安装在 /opt/ 目录下。...若一键安装不起作用，则可以尝试手动安装，参考这篇文章：https://blog.zeruns.tech/archives/584.html#安装面板 安装完成后访问 http://你的服务器ip:23333.../ 即可进入面板。
LNMP和LAMP环境的安装 安装完成在浏览上打开面板的地址，登入面板，面板会自动推荐你安装环境套件，这里有两种选择，第一种是LNMP套件，第二种是LAMP套件： LNMP和LAMP环境主要的区别在于...如果不需要这些套件也可以在面板左侧功能栏选择《软件管理》，在当前列表自行选择安装程序。...选择安装后的程序后，面板的左上角，会自动显示任务的数量，点击后进入任务列表： 在当前界面会显示程序的安装进度，或程序执行进度等。等待一段时间后，查看任务列表中的信息，查看是否完成。...Tomcat环境的安装 如果用于JSP开发项目，就需要用到Tomcat，安装Tomcat服务器，选择面板左侧工具栏，软件中心，在选择Tomcat安装的即可，同理，在任务列表中可以查看当前的安装状态。...（如图）： Node.js环境的安装 如果用于Node.js开发的项目，就需要用到PM2进程管理工具，安装PM2管理工具，和安装Tomcat程序一样，在面板左侧工具栏，软件中心，在选择PM2安装（如图
2、如何设置您可以登录后台进入模块或者频道的栏目管理，然后在线修改任何一个栏目设置即可改变参数值。...修改栏目参数设置系统会更新phpcms_category里相应记录的值，同时把各栏目基本信息数组缓存到 ....3、作用范围CATEGORYS 数组是系统默认加载的，可以在当前模块或频道的任何php文件和模板中调用。...常用的有 CATEGORYS[catid][catid] 栏目id CATEGORYS[catid][module] 栏目所在的模块 CATEGORYS[catid][type] 栏目类型 CATEGORYS...CATEGORYS[top_parentid][catid]} 顶级栏目ID {CATEGORYS[CATEGORYS[ {CATEGORYS[CATEGORYS[ 总之原理也就那样吧，还有很多可以调用的东西
phpcms由于不支持fsockopen无法安装 方法一（推荐）：安装的时候，在地址栏直接改step=3，跳过这一步即可安装成功。...1 : 0; fsockopen替换为pfsockopen 如果你需要邮件功能的话，就需要修改管理会员邮件的文件。...修改服务器上的phpcms/modules/member/classes/client.class.php这个文件，将第361行的fsockopen改成pfsockopen 不支持fsockopen和pfsockopen...$port, $errno, $errstr, $timeout); 这样就可以解决fsockopen pfsockopen两个函数禁用的问题 参考fsockopen函数被禁用的解决方案
什么是宝塔面板？宝塔面板的作用和功能是什么？...面板的好处，就是通过一个交互界面就能完成服务器的维护工作，比如更新系统，添加网站，修改设置等等，以前需要记住各种命令，现在通过面板点点按钮就可以了，省时省力。...9、对于众多服务器环境搭建不熟悉的站长，宝塔面板可以解决众多技术难题，实现快速化操作，面板化操作。宝塔面板有哪些版本？...1、Linux 版：宝塔Linux面板是提升运维效率的服务器管理软件，支持一键LAMP/LNMP/集群/监控/网站/FTP/数据库/JAVA等100多项服务器管理功能。...宝塔就是真的要做到让你更简单的操作服务器。宝塔面板有什么功能？
今天本地测试phpcms，下载套件后发现Apache2.2无法启动，搜网后发现，估计是80端口被占用，由于之前测试过asp，所以顺便把iis服务也关了，随后用netstat -nao 命令查找80端口是否被占用...，发现占用80端口的竟然会是qq旋风！！...关闭方法：依次打开：控制面板>管理工具>服务，找到iisAdmin服务，右击后属性，停止服务，并选择手动启动，下次就不会自动启动了。 2、查找80端口是否被占用情况。...首先打开cmd窗口，使用netstat -nao 命令找到80端口被占的pid值，然后调出任务管理器找到该pid值对应的进程，结束他！...如果任务管理器里面没有pid值，请点击查看菜单下的“选择列”，勾选pid 上图显示80端口是被我的httpd占用的，这是我后来截的图，之前发现的竟然是qq旋风，把qq旋风结束掉，Apache2.2顺利启动
A2 原因 没有输入端口号后的8位随机数 ? A3 解决 两种情况 3.1 能找到这8位 则在端口号后加上即可，如 http://公网ip:8888/8位随机数。访问即可。...3.2 找不到 连接服务器，阿里云中的远程连接或者本地xshell连接都可。进入服务器。 ? ? 输入命令 bt ? 出来界面输入 11，取消入口限制即可。...再次登录面板，就不用输入后8位随机数了 A4 设置后8位 因为没有后8位入口限制数会导致一定的不安全。 所以我们在强行去除登录后，可以自定义这8位数。...在面板 -> 面板设置中 -> 安全入口 可以自定义这8位 ? A5 相关 5.1 网站备案后没有找到站点 5.2 基于服务器的个人博客网站搭建
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
