那会玩论坛的还比较多,当时国内最火爆的两款论坛程序 Discuz 和 PHPWind 也都是基于世界上最好的语言架构的。...同时也衍生出了众多免费社区论坛,其中最著名的应属 5d6d和uueasy了,分分钟就可以搭建出一个属于自己的独立社区。...不过 PHPWind 2008年被阿里收购,Discuz 在2010年也被腾讯收购,从此两大社区论坛走上了不归路。...2019年5月30日,著名论坛系统 Discuz 发布公告,由于资源和人力投入问题,Discuz!关闭了 www.discuz.net 的发言权限,但是历史资料仍然可以查阅。...曲终人散皆是梦,繁华落尽一场空,Discuz 和PHPWind 已经不属于这么时代了,下面给大家推荐一款轻论坛软件 NodeBB,翻译过来就是不要哔哔。
图2 跟进PwApplicationUpload此类的主要作用为队上传文件先进行文件类型(后缀)校验上传的文件是否为zip,并根据时间戳生死临时目录和hash后生成一个临时文件名返回保存 ?...图6 phpwind_9.0.2_utf8/upload/src/applications/appcenter/admin/ /PwApplicationHelper.php ?...根据分析安装成功后的目录名为alias名称,最后访问a.php getshell http://192.168.86.232/phpwind/src/extensions/test211/a.php ?...0x02任意目录/文件删除 版本:phpwind先进版v 9.0.2 漏洞分析 在程序代码位置phpwind/src/applications/appcenter/admin/AppController.php...跟踪到此函数的定义在代码位置/phpwind/wind/utility/WindFolder.php 77行 ?
新快牙,是分享,是朋友们发现和获取私密内容及猛料的服务,相信环信即时通讯云服务也将发挥更大的价值! 小云APP推出“Discuz!...为了帮助站长们解决资金和技术难题、快速布局移动互联网,国内领先的社群应用平台小云APP近日推出了“Discuz!&PHPWind转换插件”,能够助力网站轻松转换成手机APP。凡是使用Discuz!...、PHPWind建站的站长,只需下载“Discuz!&PHPWind转APP插件”,然后按照相关提示操作,就能够轻松将自己的网站一键转成为适配iOS、Android等系统的手机APP。...“中小网站对中国互联网的发展和普及功不可没,但是大部分站长营收比较少,在转型移动互联网大潮中无法承受高昂的APP开发成本,我们推出“Discuz!...&PHPWind转APP插件”就是希望降低APP的开发成本和周期,帮助站长快速构建专属的手机应用。”小云APP相关负责人表示。
(废话不多说) 目标:一个六合彩网站 主站采用phpwind程序 站中站采用discuz程序 1: 打开网站习惯性输入robots.txt 发现是phpwind程序 ?...Down下来查看 发现有个站中站 bbs目录 用的是discuz系统 查了下创屎人的PW ? ? 来到了我大CHAMD5.org解密,发现密码是admin123 我勒个fuck ?
名称不同、人和内容的组织形式不同、产品UI和UE不同。本质都差不多。 关键问题是,来往搞错对象了。微社区并不是微信团队的产品,而是社区平台提供商康盛Discuz! 团队做的。...碰巧,另一个社区服务商PhpWind在08年便进入了阿里怀抱,与阿里云整合。不知道接下来是否会为来往开发类似微社区的产品。Discuz!...和PhpWind此前是中国社区服务市场的双强,08年PW被阿里收购时DZ的份额大概为7成,据说去年DZ份额超过9成。...微社区并不局限在微信,有着更广阔的空间 Discuz!团队在论坛和社区服务耕耘多年。思路一直是做基础平台,然后由站长、开发者基于其来搭建更丰富的应用。...WEB2.0时代论坛受到挤压,西祠等老牌BBS走向衰落,天涯、猫扑和各大高校的BBS顽强的活下来了。但是,手机端又是一套全新的玩法。尽管康盛团队此前对Discuz!
0x01 漏洞概述 漏洞程序:phpwind 漏洞影响版本:phpwind_v9.0.2.170426_utf8 phpwind在后台的备份功能上,存在SQL注入漏洞。可对数据库进行任何的操作。
6.有很多开源的框架或开源的系统可以使用,比如比较知名的开源框架有Zend Framework、CakePHP、CodeIgniter、symfony、thinkphp等,开源论坛有Discuz!...、Phpwind等,开源博客WordPress,开源网店系统如Ecshop、ShopEx等,开源的SNS系统如UCHome、ThinkSNS等。 内容扩展 1....语法简单,如果有学习C和Perl的很容易上手,并且跟ASP有部分类似。有成熟的开发工具,比如NuPHPed,或者Zend Studio等等,再Linux平台下可以使用Eclipse等等。 3....有很多开源的框架或开源的系统可以使用,比如比较知名的开源框架有Zend Framework、CakePHP、CodeIgniter、symfony等,开源论坛有Discuz!...、Phpwind等,开源博客 WordPress,开源网店系统如Ecshop、ShopEx等,开源的SNS系统如UCHome、ThinkSNS等。
5、Discuz 论坛讨论板-论坛邻里程序 邻里首选Discuz!,简称 Crossday Discuz!...Committee,是一个通用的论坛计算机系统,使用者可以在不需要任何编程语言的为基础,通过非常简单的设和安装,在网络上搭建起具备完善功能、极强负载能 力和可水平定制的论坛公共服务。Discuz!...内部空间该联盟的论坛 就是使用Discuz!程序的一个范例。...、学生宿舍与毕业生网上早已持续发展到一定数量,具有非常浏览量的一个人网站商业性、社交、高科技、多媒体、下载等等各个方面的专为网站地方中央政府、电信或发烧友建立的地域性网上 6、PHPWind 论坛邻里程序...PHPWind 通用型论坛程序,某种程度也是付费开源,阿里巴巴集团子公司的的子公司,某种程度可以通过阿里巴巴集团和淘宝网等关连。
configure –with-php-config=/usr/bin/php-config –with-pdo-mysql=/usr –with-zlib-dir=/var/lib64/mysql (记住这个不一定和网上的目录一样根据自己的电脑进行操作
各种无语啊 还是自己想的办法好: 自己在本地重建建立一个一模一样的phpwind,然后把生成的bbscache文件夹覆盖回去即可!...难点在于如何搭建一模一样的phpwind,主要是数据库的用户名密码和域名,还有后台管理的用户名密码,讲一下步骤: 先在host里绑定域名www.abc.com到127.0.0.2 在Apache或其他服务器新建虚拟主机
去除:init.phpwind.net/init.php 方法 phpwind表面页面底部,会包含:http://init.phpwind.net/init.php?...笔者认为,http://init.phpwind.net/init.php?sitehash=**的作用是用于统计功能,具体统计些什么内容,还有待进一步分析。...去除:http://init.phpwind.net/init.php 方法如下: 由于phpwind每个版本不同,去掉上面代码,所要修改的文件可能不同,以下PHPwind 8.1为例,修改的文件如下:...template.php simple/index.php 找到以下文件,分别将里面的: $content .= “”; 替换成: $content .= “”; 替换的过程中注意: (1)文件的编码格式; (2)phpwind
Ngnx的配置文件中的 serve}配置段配置将PHP的网页请求转给FPM模块处理 在Ngnx的配置文件中的 Server{}配置段配置将PHP的网页请求转给FPM模块处理 5、常见的PHP开源产品介绍 Discuz...康盛创想(北京困技有限公司推出的一套通用的社区论坛软件系统,如001年6月面世以来,是全球成熟度最高、覆盖率最大的论坛软件系统之一 PHPWind PHPWind(简称:PW)是一个基于PHP和 MySQL...PHPWind的前身是onstar,发布于2004年, PHPWind由杭州德天信息技术有限公司开发,软件全面开源免费 二、LNMP应用部署 1、Nginx安装 第一步 、下载资源环境包 yum -y...systemctl stop firewalld.service [root@localhost system]# setenforce 0 总结 这里提前把之前的Nginx卸载干净,配置文件不要乱改,否则后面的discuz...4、搭建Discuz论坛 第一步、按解压论坛安装包 cd/opt unzip Discuz_X3.4_SC_UTF8.zip -d /tmp cd /tmp/dir_SC_UTF8/ 第二步、设置论坛权限
分析补丁( http://www.phpwind.net/read/3709549 )加上一些风闻,我得知利用的是哈希长度扩展攻击。...我们虽然不知道md5(apiId.'||'.secretkey),但time和str是可控的,可以进行哈希长度扩展攻击。...其实这个功能是前台用户头像上传,我们来到 http://10.211.55.3/phpwind/index.php?...0x04 获取敏感信息 + 修改管理员密码 + getshell 我绕过了beforeAction的验证,其实效果类似于绕过了discuz中UC_KEY的验证过程。...phpwind有个奇怪的逻辑,其管理员分为『创始人』和『管理员』,而创始人如果要登录后台,需要一个保存在文件中的账号密码,而管理员登录后台需要的是数据库中的账号密码。
也叫智能建站系统或自助建站系统,注意这里要和在线建站区分,cms是可以下载的,用户可以获取到网站源码,cms可以理解为一个已经开发好的网站,已经集成了很多常用的功能,用户下载后直接可以使用,不需要再找人开发,节约了建站时间和成本...1、PageAdmin Cms:国内最早提供免费下载的系统之一,很多企业网站、学校网站、政府都用这来搭建网站,功能和扩展性优秀,目前是国内用户最多的建站系统。...2、织梦CMS:国内最再开源的内容管理系统之一,很多个人网站和资讯网站,下载站都用该系统,但是由于团队接单,目前此系统已没有团队维护,安全性比较差,适合做二次开发。...3、DISCUZ论坛系统,这个是国内绝对地位的论坛系统,以前还有PHPWIND论坛,现已经在腾讯公司旗下管理,由于移动互联的兴起,论坛系统基本已经很少人使用,discuz现在在腾讯已经被边缘化。...5、个人博客系统:有PLBLOG和wordpress系统,使用率也非常高,新手搭建自己的博客不错,以交互式博客系统出名。
网站建设中难免遇到要更换服务器和站点搬家,这里分享下 1、首先我们需要登录DZ论坛后台,在全局设置里边,关闭站点,防止网站出现新数据导致备份数据不完整。...打包完成之后把压缩包文件下载到本地(如果您的服务商不支持在线打包,就直接从FTP下载到桌面也可以,要确保文件的完整) 5、下载完成之后解压文件,并重新压缩成您需要的格式(linux支持zip和tar...,windows支持zip和rar)。...(注意:数据库的数据表前缀和以前必须是一样的,不能修改)填写完成之后进行安装。安装完成之后用安装的时候的账号密码登陆进入后台。 8、恢复数据前请在 Discuz!...如果不记得第一次的账号和密码可以查询uid,一般大多数第一个就是管理员账号,密码也不知道的话,可以用tool.php工具进行修改管理员密码,或者也可以在数据库中进行修改。
webxunlei.js"> 1、Wordpress博客插入方法:在主机目录wp-content/themes/主题/header.php文件的之间插入该代码 2、Discuz...论坛插入方法:在主机目录template/default/header.htm文件的之间插入该代码 3、Phpwind论坛插入方法:在主机目录template/wind/header.htm
discuz 主题表pre_forum_thread 注解 tid mediumint(8) unsigned NOT NULL auto_increment COMMENT '主题id', fid mediumint...COMMENT '主题封面 负数:远程 正数:本地 0:无封面', replycredit smallint(6) NOT NULL default '0' COMMENT '回帖奖励积分主题记录积分值', discuz
当你在centOS 系统中安装设置 lnmp 环境之后,接下来要做的就是添加域名和虚拟主机了。 提示:如果输入有错误需要删除时,可以按住 Ctrl 再按退格键进行删除。...默认已经有了 discuz、discuzx、discuzx2(Discuz X 二级目录)、wordpress、wp2(WordPress 二级目录)、typecho、typecho2(Typecho...二级目录)、sablog、emlog、dabr、phpwind、、dedecms、drupal、ecshop、shopex 等常用的 Nginx 伪静态配置文件,可以直接输入名称进行使用,如果是二级目录则需要对应配置文件里的二级目录的名称...总结一下:今天我们在 lnmp 环境中添加了虚拟主机和域名,使用到的命令是:lnmp vhost add,用起来也很简单,按照命令行的提示一步步操作就可以了。
修改 function_core.php 文件 vim discuz_x3.2/upload/source/function/function_core.php 代码如下,添加红色字体 function...($timestamp % $tplrefresh))) { if(1 || empty($timecompare) || @filemtime(DISCUZ_ROOT....$subtpl) > $timecompare) { require_once DISCUZ_ROOT.’
一、Discuz介绍 Discuz是国内比较知名的开源论坛了,后来被腾讯收购,Discuz在设计时就考虑了生态体系的建设,支持插件设计,可以让广大开发者朋友来一起建设生态,不得不说设计者是很有商业头脑的...2、插件的启用和禁用 这个就不用说了,有些插件可能有些bug,或者和其它插件冲突了,需要临时禁用掉,后面修复问题再启用。...1、安装和反安装 在插件的根目录提供 install.php和uninstall.php,系统安装和反安装的时候调用相应的文件就行了。 2、插件配置 主要是以xml的方式提供。 <?...[CDATA[Discuz!...并且提供参数配置的能力,所有这些符合相应的规范,Discuz自动会加载相应的参数,并且提供保存参数和获取参数的能力。 ?
领取专属 10元无门槛券
手把手带您无忧上云