作者：LoRexxar'@知道创宇404实验室 0x01 背景 织梦内容管理系统(DedeCms)以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统，在经历多年的发展，目前的版本无论在功能，还是在易用性方面，都有了长足的发展和进步，DedeCms免费版的主要目标用户锁定在个人站长，功能更专注于个人网站或中小型门户的构建，当然也不乏有企业用户和学校等在使用该系统。 2018年1月10日， 锦行信息安全公众号公开了一个关于DeDeCMS前台任意用户密码修改
在PHP的开发工作中，对API接口开发不会陌生，后端人员写好接口后，前台就可以通过链接获取接口提供的数据，而返回的数据一般分为两种情况，xml和json, 在这个过程中，服务器并不知道，请求的来源是什么，有可能是别人非法调用我们的接口，获取数据，因此就要使用安全验证来屏蔽某些调用。
需求：1.访问前台(home)时隐藏index.php 即 域名/home/前台控制器/前台控制器里的方法 这样的访问模式
织梦内容管理系统(DedeCms)以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统，在经历多年的发展，目前的版本无论在功能，还是在易用性方面，都有了长足的发展和进步，DedeCms免费版的主要目标用户锁定在个人站长，功能更专注于个人网站或中小型门户的构建，当然也不乏有企业用户和学校等在使用该系统。
此时如果键入 Ctrl+C ，程序会收到一个 SIGINT信号，如果不做特殊处理，程序的默认行为是终止（如上图）。
魏艾斯博客写过有关开启 memcached，opcache 缓存的文章，前者是内容缓存插件，后者是 php 缓存插件，本来以为服务器优化折腾到此就差不多了，这几天在@张戈博客看到一篇文章，原来开启 memcached 之后，还可以再上一个 batcache 插件，用来把 html 静态文件放到内存中去，于是经过一番测试，在云服务器上安装了这个插件，下面写出相关操作步骤。
前台登录是个很方便的功能，无论是作为个人博客还是多人博客，前台登录都会节省用户时间。
ECSHOP 2.7.2 UTF-8 版本的版权信息，我暂且分为前台和后台吧，因为前后台都有，不过一般的话，都是去除前台就可以了，但是，有些BT的时候，后台也让动。
根据镜像启动容器，执行命令如下：docker run –name mycentos -d centos，通过docker ps查看正在运行中容器，缺找不到mycentos容器。再次通过docker ps -a查看发现，mycentos容器已经处于停止状态了。
当客户端请求的是静态资源时，web服务（httpd程序）会直接返回静态资源给客户端
在2016年的最后一天里，把PhalconCMS 1.0版完成开发、封版并上线部署之后，我一直在想是否需要整理一个源码解析类的系列教程。虽然PhalconCMS的源码组织并不是很复杂，稍微有点Phalcon基础的同学就能看明白，但是很多刚入门的同学对于Phalcon的知识点都是一知半解的状态，并没有一个系统的认知。所以我还是决定写PhalconCMS源码解析这个系列教程，跟大家分享我在学习使用Phalcon以及开发PhalconCMS的过程中的一些经验和总结。一方面呢，我自身对于Phalcon知识点的理解和
近期，随着新版互推联盟自适应 iframe 代码的推出，调用的博友也慢慢增加了 ，这是很高兴的事情，也有博友反应调用的这个页面加载会有点慢。我来说明一下，因为这个互推联盟这个页面是纯动态页面，也就是每次刷新都要重新从数据库查询并输出，而且随着成员越来越多，这加载速度也会越来越慢，而且，对玛思阁的服务器也会造成更大的负载。这是一个需要解决的问题。 第一时间，我就想到使用静态缓存此页面的方法来解决加载过慢的问题。于是就安装了 WP-Super-Cache 这个插件，并根据实际情况设置了下，发现效果还不错！但还是
每一次分享技术文章，都是基于自己的痛点，基于自己的需求。这次也一样，所以分享具体方法之前，我先说一下我这次的需求与痛点： 一、需求痛点 在博客集成了代码版缓存功能之后，为了方便在前台清理页面缓存，我特意写了ajax 清理缓存的功能（相关文章）。这个功能写好之后确实可以正常工作。 但是，为了让网站加载速度提升到极致，我还在 nginx 里面加了类似于 WP Super Cache 的 mod_rewrite 机制：当存在页面缓存时，会绕过 PHP 解析，而直接调取缓存在前台展示。 这样就发现了一个问题：当我在
wordpress 文章页会显示出发布者的名字，而默认的也是 wp 后台登陆名，这个就有安全性隐患。除了修改这个显示名字之外，也可以直接在模板里面去掉这段代码，在前台显示出隐藏的效果，也侧面提高了安全性。如何在wordpress 文章页和单页面隐藏作者/发布者呢，下面魏艾斯博客来详细说一下操作步骤。 进入 wordpress 后台，点击外观-编辑，在右侧找到并点击 single.php，进入编辑页面，每个人使用的模板不同，只要找到包含“author”的代码就对了，要包括前后的 css 样式。 我这里模板要去
这次巅峰极客上出现的一道题目，当时思路大错误，并且网络上的都是关于后端的一个洞，没看到很么关于前台的洞。所以当时也就没有做出来。线下和师傅们交流了下，复现了一波。
项目接口 本项目结构将从下面几个结构来介绍，如有错误希望更正 整体结构 配置文件结构 路由文件结构 代码目录结构 Bundle目录结构 整体结构 ├── app // 我们将默认的访问路径由 app 换成了 src │ ├── Command // 通用脚本 │ ├── Constants // 定义枚举相关 │ ├── Controller // 访问控制器 │ ├── Exception // 异常处理相关 │ ├── Listener // 监听器相关 │ ├── Model
php7 推出已经有几年了，一直以性能数倍于 php5 系列而闻名。魏艾斯博客平时使用 lnmp1.4 的默认安装选项，也就是 php5.5.38 版本，之前不求速度快，但求稳定。最近开始着手升级到 php7 版本，目的是让 VPS 运行速度提升和资源占用有一定下降。为了留个记录方便查找，以及给大家分享，就把这次 lnmp1.4 环境升级 php5.5 到 php7 的过程写出来，希望对你有帮助。 升级操作之前，老魏搜索了一下，网络上没有这方面详细的教程，对老鸟来说其实很简单，对于新手来说，老魏感觉还是需要
0×00 概述 2018年1月，网上爆出dedecms v5.7 sp2的前台任意用户密码重置和前台任意用户登录漏洞，加上一个管理员前台可修改其后台密码的安全问题，形成漏洞利用链，这招组合拳可以重置管理员后台密码。 先来看看整体利用流程： 重置admin前台密码—>用admin登录前台—>重置admin前后台密码 0×01 前台任意用户密码重置分析 组合拳第一式：重置管理员前台密码 漏洞文件：member\resetpassword.php：75 else if(
KKCMS是基于PHP+MYSQL开发的开源CMS。可以直接在GitHub上下载就可以了。
0×00 背景 看了cnvd上有师傅发了Axublog 的漏洞，便对该源码进行分析和漏洞复现，在漏洞复现过程发现可以将这些漏洞组合利用从而通过前台SQL注入与后台任意文件上传可以轻松获取GetShell，当然该源码还存在许多安全问题，本篇未涉及。 源码下载地址：http://pic.axublog.com/axublog1.0.6install.rar 0×01 前台SQL注入 源码版本：Axublog axublog v1.0.6 漏洞位置：hit.php 漏洞链接：h
前言
首先这个 CMS 并不怎么出名，拿来当审计样板却很合适。给我的感觉是适合初级水平升中级之间的过程，也算是对上一篇审计文章的后续文了。
脚本本身集成：PHP5.3、PHP5.4、PHP5.5、PHP5.6、PHP7.1、PHP7.2、PHP7.3、PHP7.4、PHP8.0、MYSQL5.6 SG11插件。
最近一直在刷这个cms的漏洞，主要是为了让自己维持一点代码量，不至于生疏，好久没有都没有大块的时间做安全了，和自己的精力有关，也和自己的心态有关，不管怎样，还是要抽时间维持一下自己的爱好，日子不能过的太爽，分析别人已经发出来的CVE，同时也是给自己找点事情做。 每个CMS都有自己的传值的方式，tp5系列远程代码执行漏洞也是这样出来的，metinfo的漏洞主要和它的变量覆盖有关。 同时也说说自己的漏洞观点，没有一个系统是安全的，如果是，只不过漏洞还没有被挖掘出来。 和以前一样的节奏，如果只是想复现一下这个漏洞，直接看漏洞的利用方式，漏洞的细节不用看。 以下是历史版本和最新版本的下载地址：
0x00 背景 看了cnvd上有师傅发了Axublog 的漏洞，便对该源码进行分析和漏洞复现，在漏洞复现过程发现可以将这些漏洞组合利用从而通过前台SQL注入与后台任意文件上传可以轻松获取GetShell，当然该源码还存在许多安全问题，本篇未涉及。 源码下载地址：http://pic.axublog.com/axublog1.0.6install.rar 0x01 前台SQL注入 源码版本：Axublog axublog v1.0.6 漏洞位置：hit.php 漏洞链接：http://www.cnv
我们继续来说一下dedecms最新的几个漏洞，今天是一个前台任意用户登录的漏洞，该漏洞结合上一次提到的前台任意密码修改漏洞可以直接修改管理员的密码，剩下的就是找后台了，废话不多说，我们开始吧
我们使用tp或者yii2的时候，会将网站的前台和后台按照模块分组。yii2的高级模板已经帮我们划分好了，tp系列框架需要自己配置分组。那么laravel5该怎么划分这样的模块呢？
这里使用的例子就是一个在线CD销售页面，前台发起ajax请求，后台随机取一个数，从现在库中减去获得的随机数，然后返回给前台；
博客原来主题是仿推特的一款主题，文章样式特别多，所以咱也是特别喜欢，也总喜欢搞来搞去的，今晚也是从 @XiaoFans 那里发现了新东西，实现主题前台的发文，前台发文挺新颖的，也是特别想动手实现一下，前台发文是博客的一大特点，可以更加方便，目前只能实现发送文章，后期 @XiaoFans 会加更多功能，上传图片和表情之类的，其他主题原理一样，过程适用于typecho博客，一起来学习下吧
当 PHP 脚本正常地运行 NORMAL 状态时，连接为有效。当远程客户端中断连接时，ABORTED 状态的标记将会被打开。远程客户端连接的中断通常是由用户点击 STOP 按钮导致的。当连接时间超过 PHP 的时限（请参阅 set_time_limit() 函数）时，TIMEOUT 状态的标记将被打开。
张戈博客目前用的是Nginx 的 fastcgi 缓存方案，属于纯净态缓存模式，所以前台登录态什么的基本都没了。如果要兼顾前台登录态，又想速度快，有没有解决方案？ 之前在分享张戈博客优化方案时提到，要
从app/home/index.php开始审计，前面没什么可说的，但是注意这里，虽然它是判断不是PC登陆时候执行，但是我们可以看到它调用的查询方法，感觉很熟悉，比较像think里面定义的查询方法，我们回想起上一篇审计的时候，审计到的过滤机制，我们全局搜索一下where(，一个一个去查看，看看是否有where条件为两个参数，或者int类型。
最近刚开始学习一门新的语言 PHP，然后就写了一个计算器的小程序，大体上的思路就是有一个前台程序和一个后台程序，前台程序就是界面类似下图这样的：
一般用到前后台公用控制器的地方还是很多的~例如：需要登录才能操作的页面，前台有会员中心等页面需要登录查看或者操作信息，后台也是有更多需要登录才能操作的页面。 ThinkPHP3.2.2采用的是模块化的管理方式，前后台的模块可以按需求建立。在前后台模块文件夹的同级目录有一个Common文件夹，里面是前后台都可以公用的文件，例如：数据库连接配置（公共配置文件）、公共函数、公共控制器等。 首先在Common文件夹下创建一个Controller文件夹，并在Controller文件夹下创建BasicControl
相信建站的朋友都十分关心网站速度问题了，玖柒的小窝一直在强调极速优化这次词语，同时在之前的很多文章中我也简单的介绍了子比主题的关于速度优化的一些原理。理论上来讲使用子比主题搭配一个不是太差的服务器，那么就已经很快了，如果你想让你的网站变得更快，那么看了这篇文章，我相信完全够了。
在实际工作中，使用PHP写api接口是经常做的，PHP写好接口后，前台就可以通过链接获取接口提供的数据，而返回的数据一般分为两种情况，xml和json,在这个过程中，服务器并不知道，请求的来源是什么，有可能是别人非法调用我们的接口，获取数据，因此就要使用安全验证。
大家好，又见面了，我是你们的朋友全栈君。 必须至少具备如下技能： 1) 能够理很好理解MVC构架的原理(虽然DZ不是MVC架构的) 2) 扎实的PHP基础，熟悉结构化程序，OOP程序的写法及应用 3) 熟悉MYSQL就用，掌握SQL语言，懂SQL优化者更佳 4) 熟悉使用Discuz!的各项功能 一) Discuz!的文件系统目录 注：想搞DZ开发，就得弄懂DZ中每个文件的功能。 a) Admin：后台管理功能模块 b) Api：DZ系统与其它系统之间接口程序 c) Archiver：DZ中，用以搜索引擎优
目的 实现下图效果 image.png image.png 第一步 新增助手函数 添加助手函数的方法就不在这里赘述,不清楚的可以百度一下 if (! function_exists('reloadRoute')) { /** * 加载路由. */ function reloadRoute() { $path = BASE_PATH . '/routes'; $dirs = scandir($path); foreac
把php作为html前端页面的控制脚本时，时常需要在前台显示某些东西。比如使用echo输出。最近项目上有这么个需求，本人使用了echo "<script </script "这样的代码，在本地调试完全正常，但是一部署到服务器，js输出到前台就显示乱码。从网上找了一下，有人说可以设置<script type="charset:utf-8;" </script ，但是这么设置后，发现问题依然在。分析，乱码之所以存在，就是页面编码与浏览器显示编码不一致，或者说，前端html页面与后台控制页面编码不一致。于是，首先设置php编码，使用header函数，header("Content-type:text/html;charset:utf-8")。然后刷新浏览器，正常显示。说明应该是php编码与浏览器解析页面编码不一致。
简述 一直想弄个短网址程序 可是网上PHP的源码又不太符合心意 想了很久 最后还是准备弄一个，边做边学吧！ AE也不是专业的技术员，代码都是东拼西凑，拼凑出来的！！ 只有做了才会学会，不做永远不会。 简介 Myurl 取名 我的网址 也有 墨渊网址 的意思！ Myurl 基于php+mysql 实现的网址缩短服务，程序主要靠api.php 生成，前台是个静态页面，自己也可以进行美化！！ AE他前台使用的乐视短网址的板子 看起来很简单。 安装说明 1.将程序上传
写到一半全部删了，觉得自己还不够经验写这样的东西，以免自己的文章对各位大佬带来误导。
目录 PHP文件上传前台编码： PHP文件上传后台编码： PHP文件上传前台编码： <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta http-equiv="X-UA-Compatible" content="IE=edge"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <title>Do
最近dedeCMS爆了好多洞(0day)，于是将最近的漏洞进行复现和整理便成为了本篇漏洞集合。期待师傅们的指导与交流。 cookie伪造导致任意前台用户登录 0x00 相关环境 源码信息：DedeCMS-V5.7-UTF8-SP2-20180109 问题文件： \DedeCMS-V5.7-UTF8-SP2\uploads\member\index.php 漏洞类型：cookie伪造导致前台任意用户登录 站点地址：http://www.dedecms.com/ 0x01 漏洞分析 在文件\Dede
在emlog程序中的 module.php文件是EMLOG模板的公共代码，包含侧边widgets、评论、引用、编辑等，现在就来对EMLOG模板结构中的echo_log.php进行单独解析。 module.php文件由若干函数组成，一般来说这个文件必须存在，被个人博客前台文件调用，可在内自定义函数实现更多功能，因为几乎所有前台显示的内容都由此文件管理。
1、开启会员模块 2、攻击者拥有一个正常的会员账号 3、目标没有设置安全问题
开始之前 在上一篇文章 <<为什么需要自定义一个基础镜像?>> 介绍如何实现一个php基础镜像，我们在PHP官方镜像之上，添加一些项目必用的php扩展模块，并且安装了 nginx、supervisor
之前魏艾斯博客把 php 版本升级就是因为 WordPress 在 PHP7.0 版本上的运行效率更高、资源消耗更低。那么除了我们打开前台后台网页的直观感觉上有变化，为了让这个变化更具体，今天我们添加代码，让 WordPress 网页源代码显示内存占用和加载时间，这样在不同 php 版本上就有了不同的内存占用对比。 可以在以下优化操作前后使用本文的办法来对比资源占用率。 php 从 5.5 升级到 php7.0 版本 lnmp1.4 环境安装 memcached 和 object-cache.php 过程记
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
