使用 hexo 推荐选择一款自己喜欢的主题，主题带有一些额外的功能适配，不需要自己去做，比如评论、友链、访问统计。可以浏览官方网站来选择自己喜欢的主题：https://hexo.io/themes/。
支持到PHPCMS V9.1.18 前段时间由于结婚，耽搁了ueditor 1.2.2的整合，实在抱歉。最近几天熬夜整合了ueditor 1.2.3，依然是亮点与BUG同样闪耀的ueditor，依然是深度整合PHPCMS V9。 ueditor官方网站：http://ueditor.baidu.com/ ueditor在线演示：http://ueditor.baidu.com/website/onlinedemo.html PHPCMS 官方网站：http://www.phpcms.cn/ 注意：所有文件都是utf-8编码，gbk编码的同学需要自行转换编码。 感谢aqstudio同学进行gbk转码，gbk编码的同学请移步：http://bbs.phpcms.cn/thread-697394-1-1.html 下载方式依然在最后！ 2012年12月14日9时30分：修复前台会员中心投稿和黄页中上传页面显示问题（前台会员中心投稿要使用上传功能，需在后台“用户”》“管理会员组”中为相关用户组设置“允许上传附件”）。 2012年9月22日21时30分：修复抓取多个远传图片后所有图片均显示为第一个图片的问题。感谢水影（QQ:506883601）反馈BUG。（涉及文件：ueditor.php） 2012年9月13日23时20分：修复图片上传后在附件表中图片记录的status的状态为“0”的问题，修复图片上传后图片名(filename)的后缀名重复的问题。感谢DON（QQ:313959887）反馈BUG。（涉及文件：attachment.class.php，ueditor.php，wordimage.tpl.php，wordimage.tpl.php，editor_all.js，scrawl.js） 2012年9月4日16时30分：修复子标题对话框不能显示的BUG。 2012年9月4日0时30分：整合ueditor1.2.3，新增图片上传水印控制、涂鸦、远程图片抓取、word图片转存等功能，修复PHPCMS V9后台管理启用二级域名引发的JS跨域问题，改进子标题显示。感谢遥望（QQ:1239523）反馈修改意见。 2012年7月9日22时10分：由于最近准备婚礼，ueditor1.2.2整合只能推迟了，非常抱歉，敬请谅解！ 2012年6月9日16时20分：修复staticsjsueditordialogsimageimage.js中ueditor路径调用错误的BUG（造成前台、黄页或者其他位置上传图片时flash上传组件不能显示） 2012年6月2日22时50分：ueditor升级到1.2.1版本，新增了对远程抓取图片功能的整合（由于ueditor1.2.1改动较大，整合花了点时间，放出的晚了，请见谅，IE6下未测试，请用IE6的朋友帮忙测试一下） 2012年4月8日14时30分：感谢 “名湖（QQ：52061009）”帮助修改完善ueditor初始化代码和数据校验代码，修正编辑器z-index的问题，向名湖致敬！ 2012年4月7日晚9时：修正由于window.onload冲突而引起在谷歌浏览器下添加和修改新闻时提示“[hash]数据验证失败”的BUG。 主要功能： 1.为ueditor添加PHPCMS V9子标题插件 2.图片上传采用ueditor的默认上传插件 3.附件上传采用PHPCMS V9的附件上传 4.上传路径采用PHPCMS V9的默认目录模式 5.修正了PHPCMS V9 未使用附件列表中没有文件名的一个小BUG 6.实现远程图片抓取功能 7.整合ueditor涂鸦功能 8.整合ueditor word图片转存功能 9.修复PHPCMS V9后台管理启用二级域名而引发的JS跨域问题 10.支持前台用户投稿和黄页新闻发布 上图片：
在众多CMS系统中，为什么我偏偏选中了 PHPCMS 而不去选择使用人数最多的织梦CMS，也没有选择论坛人气很高的帝国CMS，更没有选择其他诸如齐博，DESTOON等CMS。
为了演示,我开启了两个Chrome浏览器,两个浏览器各开启一个窗口, Google Chrome窗口在左侧, Google Chrome Cannary窗口在右侧,左右两个窗口分别登录了不同的用户, 效果可以查看下面的gif图
许多企业都想建网站，很多不懂的，一般都是请网络公司来建，但是这其中猫腻很多，你找的网站公司大部分也是采用建站系统来给你建，那么常见的建站系统都有哪些呢？这也都是很多新手需要了解的问题。
0x00 前言 目标站：http://www.xxxx.com/ Aspcms 拿后台就不说了，太多姿势了。 主要说下后台getshell（过云盾拦截） Aspcms2.0系列后台姿势也很多， 首
现在很多人都想制作一个个人博客，前端html静态页面，免费的很多，但是拿到一个静态页面，自己并不知道怎么用。你可以选择下载免费的博客程序源码，或者cms。这些开源的博客程序源码，都是经过很多次版本测试的，都有固定的使用人群。我所知道的主流的博客程序有，Z-blog，Emlog，WordPress，Typecho等，免费的cms系统有，织梦cms（dedecms），phpcms，帝国cms（EmpireCMS）等。这些都是开源免费的程序，用它们来做一个个人博客网站，是可以的。 很多新手站长不知道该如何选择合适的博客程序源码来搭建自己的个人独立博客，主要原因还是不太了解这些博客程序的特点。这些博客程序都有它的使用教程，如果你有足够的时间，可以选择去学习。 我相信很多站长，都使用过以上的博客程序源码。我先来简单说说，我在使用这些博客程序源码的一个体验感受： 1、Z-Blog。Z-blog博客程序的特点在于它有asp，php两个版本，有可选择性，页面静态化做得比较好，有利于SEO优化。但Z-blog目前提供的不少主题模板和插件是收费的，而且主题不是很多。 2、Emlog。Emlog(点滴记忆)，程序大小只有500KB左右。它的特点就是源程序文件非常小。Emlog的基本功能比较简单，对于做一个简单的博客来说足够。不够完美的地方在于，Emlog不能html静态化，支持的是伪静态。 3、WordPress。相比较前两个来说，WordPress的人气应该是最高的，WordPress的博客主题很多，免费的，付费的，更新也快。WordPress程序依托的是插件和主题，作为国际性开源程序，它的功能非常强大。美中不足的地方在于，它的插件多，网站速度加载会比较慢。 4、织梦cms（dedecms）。最新版本V5.7SP2正式版，更新时间：2018年01月09日。dedecms采用PHP+MySQL的技术架构，个人站长用得也比较多，因为它上手快，标签好调用，对于想做资讯网站的站长来说，简单看看教程，也能在短时间学会。dedecms是完全开源的，不足的地方在于，漏洞很多，网站时不时被攻击挂马。 5、PHPCMS。最新版 V9.6.3 ，更新时间：2017年05月15日。使用的MVC模式编程，模块化的设计，非常适合网站的二次开发，从后台的美观度来说，PHPCMS V9的后台界面最为美观，操作也简单。我记得dede和帝国cms还在用table的时候，phpcms开发模板用的是div+css，界面好看布局又合理。就扩展性来说，不是很好，v9之后，就不再更新了。 6、帝国cms。从安全性来说，帝国CMS,PHPCMS的安全性高，没有什么漏洞，帝国cms页面静态化，利于优化，而且扩展性很好，适合做二次开发。但从美观度来说，帝国cms不重视这些，甚至很多都是table布局。之前我写过一篇文章，《个人博客，我为什么要用帝国cms？》，也是在使用了以上这些博客程序源码后写的一个总结，兜兜转转，最后还是使用了帝国cms，作为我的博客程序。 以上这些，仅属于个人观点，每个程序都有它的优缺点，选择什么样的程序源码，看个人的需求和爱好。比如，有程序基础的，喜欢易于开发和灵活性强的，可以选择帝国cms。喜欢漂亮的，后台易于操作的，想经常换主题的，可以选择wordpress，总的来说，根据个人的情况来选择，选适合自己的，慢慢熟悉系统。
作者：冷思真 当今社会，人民群众已经有了很多发声渠道，但还有许多亟待表达的社会诉求。有没有一种渠道，可以向党政领导直接反馈问题呢？ 这是人民的夙愿，也是党和政府所非常关心的。 今天带来的「地方领导留言板」，就是帮助大家更好地与党和政府表达想法、反映问题的小程序。 留言板：我的疑惑，你的解惑 在 2006 年，人民网开通了「地方领导留言板」，供广大网民群众向省、市、县三级领导干部反映问题、提出建议。12 年来，先后有 60 位省委书记、省长，2500 位各地「党政」一把手公开回复网民留言，百万网民参与其中。
WordPress 酷炫 CSS3 读者墙这个玩意一般不用我多说，大部分用 WordPress 的博主都了解过了，出自折子戏博客。 不过他这个读者墙的排行是按年度划分的，也就是一年内的留言数排行。为了
移动互联网时代，传统企业网站不仅仅局限pc端网站，还会有H5端，微信小程序端，尤其是微信作为一个巨大的流量入口，微信小程序作为企业品牌和开战电商的必争之地。那么企业要实现pc网站，h5网站，小程度多端布局，那么采用cms系统这种成熟的方案是很多企业或网站建设公司最常用的选择，也是最实惠的方式。
如果不需要在文章下显示评论，到这里就结束啦。还可以多加几个隐藏字段，记录文章标题，文章URL，方便查看。
本文章仅供学习交流使用，文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！
虽然博客取消了文章页面评论，仅剩下留言板的评论，但张戈还是要尽力做到尽善尽美，将用户体验做到极致！在防止垃圾评论的同时，尽量让评论变得更加简单快捷。 于是就想到了很早之前就很眼馋的滑动解锁功能，可惜那
很高兴带来一款动漫风格的WordPress主题，FLY主题，是博客+CMS杂志式的设计风格，在博客与CMS之间，你不但可以选择其中一个，并且还可以同时拥有俩种风格的布局。
小编在网站建设行业从业十几年，很多客户或者朋友找我做网站的时候，都喜欢开发一个完全熟悉自己的网站系统，但是小编这里很不推荐。从0到1全新开发，成本，效率和成熟度这些和主流的cms建站系统比起来，完全没有优势，所以大部分建站公司都会选择采用市面上主流的建站系统，今天小编给大家介绍五款我自己用过的还不错的，功能，扩展性都做得很完善。
参考：https://blog.csdn.net/u012914342/article/details/113518097
想到之前网易相册都关闭了，虽然腾讯家大业大，但万一呢，于是想着把QQ空间的图片都备份下来。于是有了今天的文章，下面说说我的备份经历。
现在做网站90%的都是采用cms网站管理系统，内容管理系统（CMS）是一种当下非常主流的网站建设系统，能够快速地帮助我们建立一个属于自己的网站，相比定制后台系统，主流的cms都是经过很多年持续更新，经过了大量用户不断检验，在功能，安全，用户体验上都非常成熟。
打算做一个请假管理OA项目Demo，后端采用renren-fast框架，后台管理系统采用renren-fast_vue_master项目，打算利用renren-fast-vue-master改造成一个简单的请假管理系统，包含注册、登陆、请假流程查看等等简单的展示即可，由于之前没做过Vue，现简单地介绍下项目目录结构：
最初，我得到的只有一个后台网址，深深吸了口烟，可攻击点太少了。 如果没有弱口令，注入，和直接rce的点，是很难打开缺口的 所以首先第一步要做的事情进行信息搜集了！ 渗透的本质是信息收集的 在网络空间安全搜索引擎fofa上查询一下，再就是端口扫描 ，直接略过，懂的都懂。 有利用价值的端口：80,81,1433,3389 脆弱点：http://49.xxx.xx.xxx:81/Login/index 但是通过一段常规操作操作后，发现后台登录界面存在堆叠注入！ 且获得如下信息： SQL注入post包(在响应包中得到ASP.NET+Microsoft-IIS/7.5) 权限：SA
随着互联网及web应用技术的蓬勃发展，如今企业建站已不像过去那样开发维护成本高，需要专门找人定制开发，这些都得益于各种CMS建站系统层出不穷。经常在网上看见有人问及”哪个CMS系统最好”、”企业网站制作用哪个CMS系统适合”等类似问题，所以本文将和大家一起分享当前最主流的CMS建站系统。
我一篇衔接用Hexo搭建个人博客网站，主要解决遗留的问题，因为哪一篇太长了，放在一起不好看。
用ASP+access+FrontPage实现留言板有几种方法？？只需要写出简单思路，.
自2018年3月之后开通的微信公众号都没有留言功能，所以具有留言功能的微信公众号显得格外贵重。具有留言功能的微信公众号可以与粉丝互动，增加粉丝的粘性。
SINE安全公司在对phpcms2008网站代码进行安全检测与审计的时候发现该phpcms存在远程代码写入缓存文件的一个SQL注入漏洞，该phpcms漏洞危害较大，可以导致网站被黑，以及服务器遭受黑客的攻击，关于这次发现的phpcms漏洞细节以及如何利用提权我们来详细剖析。
dedecms :说这个是国内人气最旺的cms,我想没有人反对吧? 中国站长站(chinaz.com),站长资讯(admin5.com),称这两个站点是大站,没人反对吧?如果你做的是个人站点,如果数据
PHPCMS系统内定义了一个很段的函数：go()，因为太短，这个go函数很容易和其他代码内的函数重名，我遇到的是swoole内也有go函数，所以当PHPCMS遇到swoole，就会出现如下提示：
留言板作为访客留下足迹的地方，多数网站都会设置一个单独的页面作为留言板。当然emlog也是支持的，而且实现它非常简单
众所周知，结对编程（英语：Pair programming）是一种敏捷软件开发的方法，两个程序员在一个计算机上共同工作。一个人输入代码，而另一个人审查他输入的每一行代码。
本文实例讲述了Django框架实现的简单分页功能。分享给大家供大家参考，具体如下：
phpcms中自带的评论插件很好用！但是样式个人感觉丑的狠，百度一下也没能找到解决方式，也许是自己的搜索方式不对，于是自己就研究了研究，这里可以使用两种方法进行修改
0x00 背景 最近做代码审计的时候发现phpcms 有更新，现在漏洞详情基本不公开，想要知道漏洞的利用方法只能自己审计了，通常可进行新旧版本的代码比较了，来定位旧版本的漏洞位置，便下载了phpcms 9.6.3与phpcms 9.6.1 和phpcms 9.6.2的源码进行比较和审计，发现phpcms 9.6.2 中存在任意文件下载补丁绕过和前台SQL注入，便撰写了本文做个记录，期待和师傅们的各种交流和讨论。 0x01 任意文件下载补丁绕过 对比phpcms 9.6.2 版本与phpcms 9.6.1
前面咱们一起学习了phpcms_v9.6.0，任意文件上传漏洞复现的过程，不知道小伙伴们后面有没有想到如何进行批量检测呢？我尝试写了个Python脚本，这里要感谢下小建建的API，哈哈，感觉效果还不错；欢迎写好Python的小伙伴们和我一起交流呀！ 创作背景： 上周发完phpcms_v9.6.0，任意文件上传漏洞复现的过程的文章后，有小伙伴们说phpcms_v9.6.1的任意文件下载一直复现不成功，于是就有了本文。 基础环境： 1、 phpcms_v9.6.1源码。 2、 web应用环境用于搭建php
话不多说，任何一门技术从入门到熟悉，找项目来练手，着手做项目是一个必不可少的过程，找了很多项目进行参考，各种类型的源码看下来，就没有什么难倒你的了。
对于PHPcms9.6.0 最新版漏洞，具体利用步骤如下： 首先我们在本地搭建一个php环境，我这里是appserv（只要可以执行php文件就行） 在根目录下新建一个txt文本文件里面写上php一句话
PHPCMS是采用MVC设计模式开发,基于模块和操作的方式进行访问，采用单一入口模式进行项目部署和访问，无论访问任何一个模块或者功能，只有一个统一的入口。
前段时间将客户的phpcms站点升级到php7.2，相对比较顺利，但是今天他反应文章无法修改了，提示Uncaught Error: [] operator not supported for strings 错误，这就有点尴尬了，可能是PHP7以上对语法要求比较严谨，那我们就照着错误提示来寻找解决方案
一直以来，开发者大多都习惯在电脑端开发，而iPad只是用来刷刷剧，打打游戏，作为一个程序猿（程序员的别称，也许你已经熟知），我一直对能在iPad上面编程这个想法怀有浓厚的兴趣。就像是想在午后的阳光下，在公园的长椅上，在咖啡馆的窗前，拿着iPad随意敲出一些代码，方便惬意。恰逢近期有朋友向我推荐了Cloud Studio，在移动计算的新时代，随着云技术的广泛应用，云端集成开发环境（Cloud IDE）似乎也逐渐成为开发者的首选工具。它让我们可以随时随地进行编程，只需一个具有互联网连接的设备，就可以进行项目的创建，代码的编写，项目的部署和调试等各种操作，我似乎看到了iPad编程的希望。
可以看到没有过滤就直接带入查询了而且还写出报错，这里就可以使用报错注入 payload
进入 source/guestbook/index.md。加入你想显示的内容，如：
1.在站点跟目录新建一个目录，目录名自定，例如manage，这个manage目录就是今后你登陆后台需要访问路径。
如今互联网的下半场已经开始，在各种大资本的充斥下，自媒体占据了主流位置，但是无论哪个时代，cms内容管理系统的作用都不可替代，毕竟网站建设这个行业80%的网站都是采用这些老牌的cms网站系统制作，他们对网站建设这个行业的的地位和影响力仍然举足轻重，相信下面这几家老牌CMS系统都伴随了许多老站长的成长，云数据的小编给大家介绍一下。
国内网站建设市场参差不齐，建站公司多如牛毛，网站价格便宜的几百，贵的几十万，作为外行，很难去选择，国内大部分网站建设公司都是营销公司，完全没有底层技术框架的开发能力，90%以上的网站建设公司都是基于各种cms网站内容管理系统来制作网站，七牛云小编根据最近服务器各种cms的安装量，统计国内用户比较多的几个cms，并分别介绍，希望对从事网站建设的朋友能起到参考作用。
最近研究源码审计相关知识，会抓起以前开源的CMS漏洞进行研究，昨天偶然看见了这个PHPCMS的漏洞，就准备分析研究一番，最开始本来想直接从源头对代码进行静态分析，但是发现本身对PHPCMS架构不是很熟
mysql数据库可以应用于多种编程语言，包括 PHP，Java，Go，Python
今天带大家认识一下验证码的真面目，本文参考N10th大佬文章，不得不说思路就是广啊，我参考后直接找案例验证，废话不多说，直接上菜。
为了响应爱慕锅（Mramydnei）、撸大师（索马里的海贼）、fd牛（/fd）的号召成立的parsec团队，以及各位老师多年来对我的教育，我要写篇回忆稿。看标题大家可能觉得，这陈芝麻烂谷子的事你还拿出来说啥。当然，我自己搓一点都无所谓，但怎么能丢了parsec的脸，各位还是且听我娓娓道来~
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
