支持到PHPCMS V9.1.18 前段时间由于结婚，耽搁了ueditor 1.2.2的整合，实在抱歉。最近几天熬夜整合了ueditor 1.2.3，依然是亮点与BUG同样闪耀的ueditor，依然是深度整合PHPCMS V9。 ueditor官方网站：http://ueditor.baidu.com/ ueditor在线演示：http://ueditor.baidu.com/website/onlinedemo.html PHPCMS 官方网站：http://www.phpcms.cn/ 注意：所有文件都是utf-8编码，gbk编码的同学需要自行转换编码。 感谢aqstudio同学进行gbk转码，gbk编码的同学请移步：http://bbs.phpcms.cn/thread-697394-1-1.html 下载方式依然在最后！ 2012年12月14日9时30分：修复前台会员中心投稿和黄页中上传页面显示问题（前台会员中心投稿要使用上传功能，需在后台“用户”》“管理会员组”中为相关用户组设置“允许上传附件”）。 2012年9月22日21时30分：修复抓取多个远传图片后所有图片均显示为第一个图片的问题。感谢水影（QQ:506883601）反馈BUG。（涉及文件：ueditor.php） 2012年9月13日23时20分：修复图片上传后在附件表中图片记录的status的状态为“0”的问题，修复图片上传后图片名(filename)的后缀名重复的问题。感谢DON（QQ:313959887）反馈BUG。（涉及文件：attachment.class.php，ueditor.php，wordimage.tpl.php，wordimage.tpl.php，editor_all.js，scrawl.js） 2012年9月4日16时30分：修复子标题对话框不能显示的BUG。 2012年9月4日0时30分：整合ueditor1.2.3，新增图片上传水印控制、涂鸦、远程图片抓取、word图片转存等功能，修复PHPCMS V9后台管理启用二级域名引发的JS跨域问题，改进子标题显示。感谢遥望（QQ:1239523）反馈修改意见。 2012年7月9日22时10分：由于最近准备婚礼，ueditor1.2.2整合只能推迟了，非常抱歉，敬请谅解！ 2012年6月9日16时20分：修复staticsjsueditordialogsimageimage.js中ueditor路径调用错误的BUG（造成前台、黄页或者其他位置上传图片时flash上传组件不能显示） 2012年6月2日22时50分：ueditor升级到1.2.1版本，新增了对远程抓取图片功能的整合（由于ueditor1.2.1改动较大，整合花了点时间，放出的晚了，请见谅，IE6下未测试，请用IE6的朋友帮忙测试一下） 2012年4月8日14时30分：感谢 “名湖（QQ：52061009）”帮助修改完善ueditor初始化代码和数据校验代码，修正编辑器z-index的问题，向名湖致敬！ 2012年4月7日晚9时：修正由于window.onload冲突而引起在谷歌浏览器下添加和修改新闻时提示“[hash]数据验证失败”的BUG。 主要功能： 1.为ueditor添加PHPCMS V9子标题插件 2.图片上传采用ueditor的默认上传插件 3.附件上传采用PHPCMS V9的附件上传 4.上传路径采用PHPCMS V9的默认目录模式 5.修正了PHPCMS V9 未使用附件列表中没有文件名的一个小BUG 6.实现远程图片抓取功能 7.整合ueditor涂鸦功能 8.整合ueditor word图片转存功能 9.修复PHPCMS V9后台管理启用二级域名而引发的JS跨域问题 10.支持前台用户投稿和黄页新闻发布 上图片：
作为网站编辑人员，每天工作不外乎编辑内容，其中处理图片这事还是比较繁琐的，就拿公司新闻图片这块来说，现场拍摄的照片基本不能直接使用，因为太大了，原始图片尺寸一般都超过5000px，一张图片大小就超过10M，这种尺寸直接用在网站显然是不合适的，会导致网站加载速度超慢，然后每天的工作很大一部分时间都用来缩小图片这块上，ps打开原始图片，缩小到800px左右后再上传，公司每天需要采编的新闻都是十条以上，一篇新闻往往需要配置2到3张图片，可想而知在图片压缩处理这块需要浪费不少时间。
这篇文章好几天前写了，给协会里新成员普及知识，看大家也都玩的差不多了，就发表到博客里，增加一点噱头和访问量，哈哈~
前面咱们一起学习了phpcms_v9.6.0，任意文件上传漏洞复现的过程，不知道小伙伴们后面有没有想到如何进行批量检测呢？我尝试写了个Python脚本，这里要感谢下小建建的API，哈哈，感觉效果还不错；欢迎写好Python的小伙伴们和我一起交流呀！ 创作背景： 上周发完phpcms_v9.6.0，任意文件上传漏洞复现的过程的文章后，有小伙伴们说phpcms_v9.6.1的任意文件下载一直复现不成功，于是就有了本文。 基础环境： 1、 phpcms_v9.6.1源码。 2、 web应用环境用于搭建php
PHPCMS是采用MVC设计模式开发,基于模块和操作的方式进行访问，采用单一入口模式进行项目部署和访问，无论访问任何一个模块或者功能，只有一个统一的入口。
为了响应爱慕锅（Mramydnei）、撸大师（索马里的海贼）、fd牛（/fd）的号召成立的parsec团队，以及各位老师多年来对我的教育，我要写篇回忆稿。看标题大家可能觉得，这陈芝麻烂谷子的事你还拿出来说啥。当然，我自己搓一点都无所谓，但怎么能丢了parsec的脸，各位还是且听我娓娓道来~
前言 在开启严肃认真的知识分享前，斗哥跟大家说一件严肃的事儿！本周日是一年一度的母亲节！无论你身处他乡还是奔波忙碌，别忘了给亲爱的母上大人送上节日的祝福，家永远是避风的港湾。好啦！煽情结束！ 本周斗哥给大家带来了4月份爆出phpcms v9.6.0的漏洞之一，允许上传任意文件，可直接利用该漏洞getShell，这个漏洞利用过程还是比较简单和直接的，接下来复现下这个漏洞。 基础环境 1.phpcms_v9.6.0源码。 2.web应用环境用于搭建phpcms。 3.web应用服务器用于下载木马文件。 需
2018年圣诞节来临之际随着互联网的网站数量不断的庞大增加,随之而来的网站安全问题凸显上升,很多企业网站的百度快照出现被劫持跳转,以及网站快照被劫持在百度中的搜索关键词出现标题描述与网站不相符的问题,
这个不是0day，我手里也没0day，算是一个漏洞的二次审计，一篇随便写写的记录文，还请各位大牛多多交流。 0x01 偶遇 有一个目标站，扫了一下旁站，用工具没有拿到几个cms的指纹。很奇怪，随手点一个，发现下面有powered by fineCMS。我记得以前也见过这个cms，是用CI框架二次编写的cms，网上搜索搜索“finecms漏洞”，找到的都是1.7.2版本以前的（seay博客里有1.7.2注射： http://www.cnseay.com/tag/finecms%E6%BC%8F%E6%B4%9E/）。但是这个网站是v2.0.12.版本比较新。
注意编辑器文件夹ueditor的最终路径必须是/statics/js/ueditor/ 另外，上传的图片附件还要改下，等下再发给帖子说明下
批量删除腾讯专栏文章的脚本，腾讯云专栏签约后，抓取文章不插入原来连接，这个我怎么评价了呢！只好删除，走人了
第三步:访问主机ip的8080端口,为网盘设置管理员名称和密码 比如我的vps主机ip为149.28.54.241, 那么我访问的就是149.28.54.241:8080
用vue-cli构建的项目有时候有些功能需要在手机上测试，比如上传图片的时候调用手机拍照功能或者查看相册的功能，这个时候就要用到手机测试了，那么如何在手机上查看测试vue-cli构建的项目？今天就写一写具体步骤。
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/hotqin888/article/details/82431619
SINE安全公司在对phpcms2008网站代码进行安全检测与审计的时候发现该phpcms存在远程代码写入缓存文件的一个SQL注入漏洞，该phpcms漏洞危害较大，可以导致网站被黑，以及服务器遭受黑客的攻击，关于这次发现的phpcms漏洞细节以及如何利用提权我们来详细剖析。
1.在站点跟目录新建一个目录，目录名自定，例如manage，这个manage目录就是今后你登陆后台需要访问路径。
前段时间将客户的phpcms站点升级到php7.2，相对比较顺利，但是今天他反应文章无法修改了，提示Uncaught Error: [] operator not supported for strings 错误，这就有点尴尬了，可能是PHP7以上对语法要求比较严谨，那我们就照着错误提示来寻找解决方案
今天带大家认识一下验证码的真面目，本文参考N10th大佬文章，不得不说思路就是广啊，我参考后直接找案例验证，废话不多说，直接上菜。
2017年4月份左右PHPCMS V9.6被曝出注册页面存在任意文件上传漏洞，通过该漏洞攻击者可以在未授权的情况下上传任意文件，甚至getshell
如今互联网的下半场已经开始，在各种大资本的充斥下，自媒体占据了主流位置，但是无论哪个时代，cms内容管理系统的作用都不可替代，毕竟网站建设这个行业80%的网站都是采用这些老牌的cms网站系统制作，他们对网站建设这个行业的的地位和影响力仍然举足轻重，相信下面这几家老牌CMS系统都伴随了许多老站长的成长，云数据的小编给大家介绍一下。
今天修改一位客户的phpcms网站，他要求添加https，这对ytkah来说是轻车熟路了，但是后台稍微有点问题，点击分页出现错误，将鼠标移到下一页显示的链接是https://www.abc.com
一、找网站SQL注入点 在测试时后发现有一个信息查询框，就是下面这个图片显示的。一般信息查询框会和数据库存在交互。 我输入数字1，会正常提示木查询到相关信息。 那我们使用1’测试一下，发现不弹未查询到相关信息的提示框，也没有任何数据输出，大致判断这个点存在sql注入，并且不对输出报错信息。 大概猜测出SQL语句为 ： select * from A where id ='$_POST['id']'; 没有对用户输入的数据做任何过滤。 构造一个闭合语句再次确认一些是否确认存在sql注入。 paylo
记一次phpcms漏洞利用到获得服务器 by lshc 随着最近phpcms V9 任意上传和注入poc的流出，在圈内又掀起了一阵漏洞利用浪潮，想到之前遇到一个网站采用phpcms没能gets
PHPCMS的强大在于他的可扩展性强，懂PHP的人，对PHPCMS进行二次开发相对其他CMS程序是最容易的。今天讲下如何实现PHPCMS的列表中的第一项特殊化。 PHPCMS第一个项目加图片缩略图，其他的正常
一、真实IP：核心点在CDN上，CDN的存在是为了使用户的网络体验效果更佳，CDN是可以存放一些动态/静态页面的，但是价钱也会更高，同时可以部署WAF等，寻找的真实IP的思路就是绕过CDN，那么绕过CDN又有很多种方式： step1确定是否存在CDN，很简单，使用不同地方的 ping 服务，查看对应 IP 地址是否唯一，如果不唯一则极有可能是使用了CDN。 ping测试网站： 超级ping 爱站ping 国外ping有些网站不会在国外设置CDN 全球ping step2 绕过方式 1、查看网站的DNS历史解析记录，然后IP反查看能否解析出域名。也许目标很久之前没有使用CDN，所以可能会存在使用 CDN 前的记录 。 DNS解析 2、可能只会对主站或者流量大的子站点做了 CDN，而很多小站子站点又跟主站在同一台服务器或者同一个C段内，此时就可以通过查询子域名对应的 IP 来辅助查找网站的真实IP。 3、www有cdn，无3w没有cdn。 4、邮件服务器，通过对目标网站注册或者RSS订阅，查看邮件，寻找邮件头中的邮件服务器IP，ping这个邮件服务器域名，可以获得真实IP。 5、Nslookup查询看域名的NS记录、MX记录、TXT记录等很可能指向真实IP或C段服务器。
国内网站建设市场参差不齐，建站公司多如牛毛，网站价格便宜的几百，贵的几十万，作为外行，很难去选择，国内大部分网站建设公司都是营销公司，完全没有底层技术框架的开发能力，90%以上的网站建设公司都是基于各种cms网站内容管理系统来制作网站，七牛云小编根据最近服务器各种cms的安装量，统计国内用户比较多的几个cms，并分别介绍，希望对从事网站建设的朋友能起到参考作用。
之前上传图片很大没怎么理会，手动调一下，最近发现在手机上查看没法自适应，很是烦，便想着改掉这个问题。
用uni-app开发多端应用，之前打包的微x小程序好好的，打包成字节的就各种兼容问题，UI框架用的uView的1.x版本，也是各种兼容问题：
本次PHPCMS版本为9.6.0,安装步骤跟上一篇文章一样，参考PHPCMS_V9.2任意文件上传getshell漏洞分析
E58资源论坛zy669.cc是有各大资源的程序网站是一个资源靠谱的论坛，主要以分享各种游戏程序为主。特点是资源丰富、内容全面、更新及时。
织梦(DedeCms)也是一个国产内容管理系统，曾经爆出过众多漏洞，甚至还有人开发了dedecms漏洞一键扫描器
对于写博客的朋友们来讲，图床这个东西一定不会陌生，而且在一定程度上也给大家造成过一定困扰。
一、E58资源论坛。跳转链接：E58资源论坛zy669点cc是有各大资源的程序网站是一个资源靠谱的论坛，主要以分享各种游戏程序为主。特点是资源丰富、内容全面、更新及时。
最近在使用 smms 图床上传发现需要使用 UserAgent ，不然不会返回值。 所以我就询问了大神，他们告诉我需要设置 UserAgent ，本文就是告诉大家如何设置 HttpClient 的浏览器标识
上一篇文章介绍了WebView与JS之间的数据交互，其实就是把字符串传来传去，这对文本格式的信息传输来说倒还凑合，倘若要传输图片信息就不管用了。所以，要想让h5网页支持从手机上传图片，还得另外想办法，当然各版本的Android系统也都提供了相应的解决办法。在Android 4.*系统上面，开发者可以重写WebChromeClient的openFileChooser函数；在Android 5.0以上的系统，开发者可以重写WebChromeClient的onShowFileChooser函数。话虽如此，可实际编码的时候，会发现并不容易，因为不但要兼容各种版本的安卓系统，而且要考虑不同操作方式下面的处理步骤。 首先是Android不同系统的适配问题，对于4.*版本要重写openFileChooser方法，对于5.0以上版本要重写onShowFileChooser方法。另外注意二者的回调方式也不一样，4.*的回调参数类型是ValueCallback<Uri>，而5.0以上的回调参数类型是ValueCallback<Uri[]>，因此要声明两个回调参数变量，分别用来保存二者各自的回调信息。相关代码如下所示：
最近在使用 smms 图床上传发现需要使用 UserAgent ，不然不会返回值。 所以我就询问了群里大神，他们告诉我需要设置 UserAgent ，本文就是告诉大家如何设置 HttpClient 的浏览器标识
以上标签首页不能调用，分类页和文章页都可以。从某种意义上讲 CAT = CATEGORYS[catid] 但是CATEGORYS是二维数组，可以在任意位置调用。可以看下 CATEGORYS栏目数组面包屑导航{catpos(catid)} 当前位置，在首页什么都不显示，在栏目页和文章页会显示所在栏目层级。一般都这么用
MysqlRoot账号通过phpMyAdmin获取webshell的思路，主要有下面几种方式，以第一二六八种方法较佳，其它可以根据实际情况来进行。
dedecms :说这个是国内人气最旺的cms,我想没有人反对吧? 中国站长站(chinaz.com),站长资讯(admin5.com),称这两个站点是大站,没人反对吧?如果你做的是个人站点,如果数据
PHPCMS系统内定义了一个很段的函数：go()，因为太短，这个go函数很容易和其他代码内的函数重名，我遇到的是swoole内也有go函数，所以当PHPCMS遇到swoole，就会出现如下提示：
首先讲一下网站的构成，我们知道，任何一个完整的网站都离不开三个要素：域名，空间(服务器)，网站程序(或者网站管理系统)，当然现在有很多公司提供在线建站，注册一个账号就可以在网上拖拉建网站，但这里所说的是，这类网站基本上没有什么作用，代码都是 js脚本，不利于搜索引擎优化，扩展不好，稳定性差，如果网站只是摆设，网站需要长期运营，还是按照传统的方式做网站。
在众多CMS系统中，为什么我偏偏选中了 PHPCMS 而不去选择使用人数最多的织梦CMS，也没有选择论坛人气很高的帝国CMS，更没有选择其他诸如齐博，DESTOON等CMS。
ps中抠图是个麻烦，有时候需要抠图，无奈不会ps（比如我），这里就推荐几个智能在线抠图工具，只需上传图片，点击抠图，几秒就能获得你想要的透明背景图片。
0x00 背景 最近做代码审计的时候发现phpcms 有更新，现在漏洞详情基本不公开，想要知道漏洞的利用方法只能自己审计了，通常可进行新旧版本的代码比较了，来定位旧版本的漏洞位置，便下载了phpcms 9.6.3与phpcms 9.6.1 和phpcms 9.6.2的源码进行比较和审计，发现phpcms 9.6.2 中存在任意文件下载补丁绕过和前台SQL注入，便撰写了本文做个记录，期待和师傅们的各种交流和讨论。 0x01 任意文件下载补丁绕过 对比phpcms 9.6.2 版本与phpcms 9.6.1
大家好，我们是红日安全-Web安全攻防小组。此项目是关于Web安全的系列文章分享，还包含一个HTB靶场供大家练习，我们给这个项目起了一个名字叫 Web安全实战 ，希望对想要学习Web安全的朋友们有所帮助。每一篇文章都是于基于漏洞简介-漏洞原理-漏洞危害-测试方法（手工测试，工具测试）-靶场测试（分为PHP靶场、JAVA靶场、Python靶场基本上三种靶场全部涵盖）-实战演练（主要选择相应CMS或者是Vulnhub进行实战演练)，如果对大家有帮助请Star鼓励我们创作更好文章。如果你愿意加入我们，一起完善这个项目，欢迎通过邮件形式（sec-redclub@qq.com）联系我们。
背景介绍： 近日，安恒风暴中心研究人员发现，从2018年3月4日开始出现了对phpcms V9.6任意文件上传漏洞的密集攻击与利用。该漏洞为2017年爆发的0day漏洞，时隔一年之后，再次出现大规模的攻击，疑似为团伙有组织的攻击行为，如被攻击成功，则可获得网站的后台权限，需要引起注意。 【漏洞背景：在2017年4月份，phpcms V9.6的任意文件上传漏洞被揭露，该漏洞是在网站注册模块中，利用img标签读取远程文件地址并解析执行，因此该系统可在未被授权的情况下上传任意文件，包括任意getshell 的脚
最近研究源码审计相关知识，会抓起以前开源的CMS漏洞进行研究，昨天偶然看见了这个PHPCMS的漏洞，就准备分析研究一番，最开始本来想直接从源头对代码进行静态分析，但是发现本身对PHPCMS架构不是很熟
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
