姜殿馨
姜殿馨

YXcms首页和列表页文章列表前面调用所在栏目

{$sorts[$newso['sort']]['name']}
调用跟文章匹配的所在栏目
field=(id,title,picture,method) 里必须添加sort字段
超链接为<a href="{$sorts[$newso['sort']]['url']}">

列表页{$sorts[$vo['sort']]['name']}
超链接为<a href="{$sorts[$vo['sort']]['url']}">

你可能感兴趣的:(YXcms)

  • 内网渗透实战——红日ATT&CK系列靶场（一）学习笔记 luochen678 教程靶场实战网络安全web安全安全
    目录前言环境配置1.下载并安装好所有需要用到的虚拟机2.配置网卡3.测试连通性4.在win7上开启web服务信息收集1.使用nmap扫描2.使用kaliLinux访问目标80端口3.使用dirsearch扫描4.使用御剑扫描漏洞利用1.弱口令2.getshell3.yxcms漏洞4.MSF监听5.使用CS6.使用CS进行主机密码系统信息收集7.MSF下会话传给CS8.MSF与CS联动9.使用soc
  • 红日靶场(一）渗透思路及遇到的问题 amd6700k 笔记渗透测试
    1.信息收集对dmz主机进行端口扫描，web目录扫描，发现存在phpmyadmin，yxcms，yxcms备份文件，phpinfo探针。2.漏洞发现对phpmyadmin进行暴力破解获取密码root/root，yxcms存在密码信息泄露，可登陆后台。3.漏洞利用phpmyadmin采用写日志的方法getshell，yxcms通过修改模板方法getshell。遇到问题：网页执行命令可以执行，蚁剑连接
  • 红日靶场内网渗透（一）上 吃_早餐 红日靶场渗透测试靶机
    适合第一次搭建内网的师傅们——红日靶场内网渗透（一）文章目录一、环境搭建二、渗透思路2.1信息收集2.2漏洞发现漏洞一：弱口令漏洞二：xss漏洞三：任意文件读取漏洞四：phpmyadmin文件写入2.3漏洞利用2.4内网渗透三、常见知识点3.1探针文件3.2yxcms1.2.1四、常用工具4.1nmap4.2蚁剑4.3cs4.4msf一、环境搭建前言：第一次搭建内网环境，花了两天时间。终于是搞清楚
  • YXcms(mvc架构php的cms)简单学习与审计 Ocean:) PHP#漏洞复现phpmvc
    YXcms(MVC)YXcms1.4.7熟悉MVC架构路由方式通过一个r的文件指针进行路由参数传递in($_GET[])......publicfunctiontest(){$param=in($_GET['a']);var_dump($param);}......$_GET接收值，通过in进行过滤in函数//数据过滤函数库/*功能：用来过滤字符串和字符串数组，防止被挂马和sql注入参数$data
  • YxCMS 1.4.7 最新版漏洞分析 dfdhxb995397 phppython数据库
    i春秋作家：F0rmat原文来自：YxCMS1.4.7最新版漏洞分析0x01前言很感谢关注我专辑的表哥，我会坚持写下去的，最近会慢一点，一月四篇是正常的。在先知看到的，大部分都是后台漏洞，部分厂商对于后台的漏洞都不认可，因为厂商觉得能进入后台这些漏洞都不是漏洞。最恐怖的是厂商否认了漏洞存在，然后偷偷的去修复。0x02安装程序具体的安装和使用的详细可以上官网查看https://www.kanclou
  • PHP代码审计——存储型XSS漏洞（YXcms 1.4.6） 银河以北，吾彦最美 PHP代码审计
    一、漏洞描述在留言内容中，将数组和数据分别进行处理，输入字符时实体化存储到数据库中，查看数据时将数据进行还原处理，当管理员查看留言内容时，触发XSS二、代码审计通过GET方式获取参数col的值，之后处理留言的时候，调用case6的extend（）方法跟踪extend（）方法，发现如果是数据，进行先后两次的in方法和deletehtml方法的数据处理操作，如果是字符串便丢进html_in方法进行处理
  • PHP代码审计——任意文件删除漏洞（YXcms1.4.6） 银河以北，吾彦最美 PHP代码审计
    一、代码审计删除文件的代码在del（）方法，首先通过GET方式接收参数fname传递过来的的值，然后执行in（）函数跟踪in（）函数，发现in函数接收过来的值分为两种情况：字符串、数组。对删除文件没有任何防止，可以不用管htmlspecialchars（）：—将特殊字符转换为HTML实体trim（）：—去除字符串首尾处的空白字符（或者其他字符）返回查看del（）函数，其中第二行dirs=strre
  • yxcms后台验证码不显示？怎么取消yxcms后台验证码 马浩周
    嗨，大家好，我是YXCMS的小M老湿，（其实还是习惯大家叫我猪猪吧！）今天又要分享一则yxcms的使用技巧，当然也是yxcms用户在使用过程中很容易出现的小白问题，当然还是同样，yxcms的大神级别的人就不用看了。同样还是关爱小白，从我做起！！好了，闲话要少絮！今天要说的就是yxcms后台验证码不显示的问题，还有怎么取消yxcms后台验证码的一些小方法和技巧。首先先讲解一下，为什么会出现yxcms
  • 记一次艰难的多节点YXcms靶场内网渗透 admin-root 【靶场实战总结】
    Yxcms是一款高效,灵活,实用,免费的企业建站系统,基于PHP和mysql技术,采用MVC三层架构，后台登录账号是admin密码123456下载链接：https://pan.baidu.com/s/1S0FdqGRUSJ2edEp_p-wi9g提取码：77jz文章目录渗透目标及工具：环境安装：渗透过程：1、获取webshell2、找到第一个flag3、找到第二个flag4、找到第三个flag总结
  • 代码审计-YXcms1.4.7 卿's Blog
    题外:今天是上班第一天，全都在做准备工作，明天开始正式实战做事。看着周围稍年长的同事和老大做事，自己的感觉就是自己还是差的很多很多，自己只能算个废物。学无止境，我这样的垃圾废物就该多练，保持战斗的欲望，嗯。今晚回来了没什么事，跟着网上的师傅复现审计一套awd的源码吧。看了下也是很简单的一套源码，不过在某的小地方可能不容易发现，所以这篇自己把过程写的尽可能详细、对新手友好。0x01前台储存型XSS在
  • 内网渗透之小试牛刀 SoulCat. 内网渗透
    内网渗透之小试牛刀离你最近的地方，路途最远。文章目录内网渗透之小试牛刀思路:获取权限:准备工作：内网搜集：横向渗透：拿下域控：思路:获取服务器权限->进入内网->判断是否在域中->信息收集(定位域控、域主机、域用户账号密码等)->横向移动(漏洞利用)->拿下域控。获取权限:靶场为http://vulnstack.qiyuanxuetang.net/vuln直接开搞，首先判断yxcms，然后根据版本
  • 靶场笔记-----YXcms靶场 羊zer0ooo
    前言：YXcms是一款基于PHP+MYSQL构建的高效网站管理系统。后台地址请在网址后面加上/index.php?r=admin进入。后台的用户名:admin;密码:123456，请进入后修改默认密码。实验环境：windows2003+linux+kali注：windows2003为外网，可以访问到物理机，网卡为nat3；物理机访问----->192.168.100.130下载地址：https:/
  • ATT&CK实战系列 - 红队实战 一 (2) ch0bits
    拓扑图：phpmyadmin弱口令接着上次，此次渗透目标为phpadmin，依然是弱密码root，登陆管理界面执行以下SQL语句（不能放一起执行）：setglobalgeneral_log=on;#开启日志setglobalgeneral_log_file='C:/phpstudy/www/yxcms/v01cano.php';#设置日志位置为网站目录之后查看日志：在日志中文件中插入一句话之后蚁剑
  • 内网渗透靶机演练 JKding233
    靶场：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/参考：https://www.anquanke.com/post/id/189940第一次做关于内网渗透的靶场所以记录一下，靶场还没完成（太菜了）。。。。。。入侵服务器http://192.168.226.31/yxcms/index.php?r=admin查看当前权限查看3389端口是否开启开
  • 会话固定攻击 - yxcms session固定漏洞 0x4D75
    目录会话固定攻击e.g.yxcmssession固定攻击分析了解更多会话固定攻击Sessionfixationattack(会话固定攻击)是利用服务器的session不变机制，借他人之手获得认证和授权，然后冒充他人。session固定漏洞最为核心的其实应该是程序使用session作为认证方式，但又放开了session_id的设置，并且设置session_id在session_starts()执行之
  • yxcms后台验证码不显示？怎么取消yxcms后台验证码 马浩周 验证码图片技巧
    嗨，大家好，我是YXCMS的小M老湿，（其实还是习惯大家叫我猪猪吧！）今天又要分享一则yxcms的使用技巧，当然也是yxcms用户在使用过程中很容易出现的小白问题，当然还是同样，yxcms的大神级别的人就不用看了。同样还是关爱小白，从我做起！！好了，闲话要少絮！今天要说的就是yxcms后台验证码不显示的问题，还有怎么取消yxcms后台验证码的一些小方法和技巧。首先先讲解一下，为什么会出现yxcms
  • yxcms loop $plist 如何计数 越野小生
    yxcms列表循环中用{$n}计数.从1开始用法示例 {loop $plist $vo} {if $n%3==0} {/if}       {/loop}
  • YXcms其他标签及常用函数 越野小生
    YXcms其他标签 YXcms面包屑导航标签 当前位置：首页 > {loop $daohang $vo}   {$vo['name']} > {/loop}1. 2. 3. 4.   YXcms 自定义表信息调用 {extend:{extable=(自定义表表名) field=(自定义表字段) order=(addtime desc,id desc) where=(ispass='1')}}  [
  • yxcms如何在本栏目调用本栏目名称的方法 越野小生
    可以这样调用{$sorts[$id]['name']}  或在模板中直接这样调用 如果要在内容页调用所属栏目名.可以这样,即先统计数组数量,再取最后一个数组对应的值
  • YXcms第一届模板大赛开始咯 姜殿馨
    盼星星，盼月亮，万众瞩目，众生期盼的YXcms第一届模板大赛开始咯这是Yxcms团队正式上线后的一次崭新亮相，也是团队重视产品质量和用户体验的一种有力体现。作用有三，一是促进yxcms模板市场的繁荣，提高用户的可选择性，二是注重原创设计，抛弃粗糙的仿站模式，三是为网页设计师提供一个模板交易的平台。此次大赛面向国内所有网页设计师，征集模板创意设计作品。投稿时间：2013年6月30日-7月31日   
  • YXcms首页和列表页文章列表前面调用所在栏目 姜殿馨 YXcms
    {$sorts[$newso['sort']]['name']}调用跟文章匹配的所在栏目field=(id,title,picture,method)里必须添加sort字段超链接为列表页{$sorts[$vo['sort']]['name']}超链接为
  • YXcms首页调用单页内容标签分享 姜殿馨 YXcms
    {page:{table=(page)field=(id,sort,content,edittime)where=(sortlike'%100024%')limit=(1)}}[page:content$len=220]{/page}sortlike'%100024%'  填写对应栏目ID$len=220  可以限制字数
  • YXCMS使用小技巧。。。 姜殿馨 技巧YXcms
         Yxcms使用过程小问题1.图片页调用图片时，限制图片信息字数，达到美观效果            {msubstr($vo['description'],0,限制字数)}2.顶部滚动图片修改方法      在default.css里面修改.cycle-slider{height:350px}  350换成想要的高度。将改成PS：200为想要的高度即可3.添加滚动图片方法：直接复制粘贴一
  • YXcms给图集内容页增加lightbox特效 姜殿馨 特效lightboxYXcms图集
    很漂亮的特效，下面来讲一下如何给图集内容页增加lightbox特效1、下一个lightbox特效代码（网上有很多不同样式的，根据自己喜欢下）2、把js、css、images等样式文件夹复制到yxcms根目录3、打开photo_content.php，把js、css加载进去（默认的模板用的也是一种特效，把原来的js和css删掉）4、调用所有图片的循环代码里{$vo['tit']}          
  • Yxcms网站管理系统安装 姜殿馨 安装网站YXcms
    介绍：    YXcms是一款基于PHP+MySql开发的网站管理系统。采用轻量级MVC设计模式，使得系统更加小巧灵活，避免了使用大型框架构建系统的笨重；APP应用方式使系统各功能板块之间耦合更低，易于安装卸载；自定义表功能，使得网站数据结构设计更加灵活，方便自定义各种留言、报名等功能，也可以将图集、文章拓展成为其他例如：产品、下载等栏目；独特的图片处理功能可以将图片管理细致到每个像素；独特的分类
  • mongodb3.03开启认证 21jhf mongodb
    下载了最新mongodb3.03版本，当使用--auth 参数命令行开启mongodb用户认证时遇到很多问题，现总结如下： （百度上搜到的基本都是老版本的，看到db.addUser的就是，请忽略） Windows下我做了一个bat文件，用来启动mongodb，命令行如下： mongod --dbpath db\data --port 27017 --directoryperdb --logp
  • 【Spark103】Task not serializable bit1129 Serializable
    Task not serializable是Spark开发过程最令人头疼的问题之一，这里记录下出现这个问题的两个实例，一个是自己遇到的，另一个是stackoverflow上看到。等有时间了再仔细探究出现Task not serialiazable的各种原因以及出现问题后如何快速定位问题的所在，至少目前阶段碰到此类问题，没有什么章法 1.   package spark.exampl
  • 你所熟知的 LRU(最近最少使用) dalan_123 java
    关于LRU这个名词在很多地方或听说，或使用，接下来看下lru缓存回收的实现 1、大体的想法     a、查询出最近最晚使用的项     b、给最近的使用的项做标记 通过使用链表就可以完成这两个操作，关于最近最少使用的项只需要返回链表的尾部；标记最近使用的项，只需要将该项移除并放置到头部，那么难点就出现 你如何能够快速在链表定位对应的该项？ 这时候多
  • Javascript 跨域 周凡杨 JavaScriptjsonp跨域cross-domain
                                       
  • linux下安装apache服务器 g21121 apache
    安装apache 下载windows版本apache，下载地址：http://httpd.apache.org/download.cgi   1.windows下安装apache Windows下安装apache比较简单，注意选择路径和端口即可，这里就不再赘述了。 2.linux下安装apache： 下载之后上传到linux的相关目录，这里指定为/home/apach
  • FineReport的JS编辑框和URL地址栏语法简介 老A不折腾 finereportweb报表报表软件语法总结
      JS编辑框： 1.FineReport的js。 作为一款BS产品，browser端的JavaScript是必不可少的。 FineReport中的js是已经调用了finereport.js的。 大家知道，预览报表时，报表servlet会将cpt模板转为html，在这个html的head头部中会引入FineReport的js，这个finereport.js中包含了许多内置的fun
  • 根据STATUS信息对MySQL进行优化 墙头上一根草 status
    mysql  查看当前正在执行的操作，即正在执行的sql语句的方法为:      show processlist 命令   mysql> show global status;可以列出MySQL服务器运行各种状态值，我个人较喜欢的用法是show status like '查询值%';一、慢查询mysql> show variab
  • 我的spring学习笔记7-Spring的Bean配置文件给Bean定义别名 aijuans Spring 3
    本文介绍如何给Spring的Bean配置文件的Bean定义别名？ 原始的 <bean id="business" class="onlyfun.caterpillar.device.Business"> <property name="writer"> <ref b
  • 高性能mysql 之 性能剖析 annan211 性能mysqlmysql 性能剖析剖析
    1 定义性能优化 mysql服务器性能，此处定义为 响应时间。 在解释性能优化之前，先来消除一个误解，很多人认为，性能优化就是降低cpu的利用率或者减少对资源的使用。 这是一个陷阱。 资源时用来消耗并用来工作的，所以有时候消耗更多的资源能够加快查询速度，保持cpu忙绿，这是必要的。很多时候发现 编译进了新版本的InnoDB之后，cpu利用率上升的很厉害，这并不
  • 主外键和索引唯一性约束 百合不是茶 索引唯一性约束主外键约束联机删除
    目标;第一步;创建两张表 用户表和文章表         第二步;发表文章       1,建表; ---用户表 BlogUsers --userID唯一的 --userName --pwd --sex create
  • 线程的调度 bijian1013 java多线程thread线程的调度java多线程
    1.       Java提供一个线程调度程序来监控程序中启动后进入可运行状态的所有线程。线程调度程序按照线程的优先级决定应调度哪些线程来执行。   2.       多数线程的调度是抢占式的（即我想中断程序运行就中断，不需要和将被中断的程序协商） a) 
  • 查看日志常用命令 bijian1013 linux命令unix
    一.日志查找方法，可以用通配符查某台主机上的所有服务器grep "关键字" /wls/applogs/custom-*/error.log   二.查看日志常用命令1.grep '关键字' error.log：在error.log中搜索'关键字'2.grep -C10 '关键字' error.log：显示关键字前后10行记录3.grep '关键字' error.l
  • 【持久化框架MyBatis3一】MyBatis版HelloWorld bit1129 helloworld
    MyBatis这个系列的文章，主要参考《Java Persistence with MyBatis 3》。   样例数据 本文以MySQL数据库为例，建立一个STUDENTS表，插入两条数据，然后进行单表的增删改查     CREATE TABLE STUDENTS ( stud_id int(11) NOT NULL AUTO_INCREMENT,
  • 【Hadoop十五】Hadoop Counter bit1129 hadoop
       1. 只有Map任务的Map Reduce Job File System Counters FILE: Number of bytes read=3629530 FILE: Number of bytes written=98312 FILE: Number of read operations=0 FILE: Number of lar
  • 解决Tomcat数据连接池无法释放 ronin47 tomcat 连接池　优化
    近段时间，公司的检测中心报表系统(SMC)的开发人员时不时找到我，说用户老是出现无法登录的情况。前些日子因为手头上 有Jboss集群的测试工作，发现用户不能登录时，都是在Tomcat中将这个项目Reload一下就好了，不过只是治标而已，因为大概几个小时之后又会 再次出现无法登录的情况。 今天上午，开发人员小毛又找到我，要我协助将这个问题根治一下，拖太久用户难保不投诉。 简单分析了一
  • java-75-二叉树两结点的最低共同父结点 bylijinnan java
    import java.util.LinkedList; import java.util.List; import ljn.help.*; public class BTreeLowestParentOfTwoNodes { public static void main(String[] args) { /* * node data is stored in
  • 行业垂直搜索引擎网页抓取项目 carlwu LuceneNutchHeritrixSolr
    公司有一个搜索引擎项目，希望各路高人有空来帮忙指导，谢谢！ 这是详细需求： （1） 通过提供的网站地址(大概100-200个网站)，网页抓取程序能不断抓取网页和其它类型的文件（如Excel、PDF、Word、ppt及zip类型），并且程序能够根据事先提供的规则，过滤掉不相干的下载内容。 （2） 程序能够搜索这些抓取的内容，并能对这些抓取文件按照油田名进行分类，然后放到服务器不同的目录中。
  • [通讯与服务]在总带宽资源没有大幅增加之前,不适宜大幅度降低资费 comsci 资源
          降低通讯服务资费，就意味着有更多的用户进入，就意味着通讯服务提供商要接待和服务更多的用户，在总体运维成本没有由于技术升级而大幅下降的情况下，这种降低资费的行为将导致每个用户的平均带宽不断下降，而享受到的服务质量也在下降，这对用户和服务商都是不利的。。。。。。。。     &nbs
  • Java时区转换及时间格式 Cwind java
    本文介绍Java API 中 Date, Calendar, TimeZone和DateFormat的使用，以及不同时区时间相互转化的方法和原理。   问题描述： 向处于不同时区的服务器发请求时需要考虑时区转换的问题。譬如，服务器位于东八区（北京时间，GMT+8:00），而身处东四区的用户想要查询当天的销售记录。则需把东四区的“今天”这个时间范围转换为服务器所在时区的时间范围。
  • readonly,只读，不可用 dashuaifu jsjspdisablereadOnlyreadOnly
    readOnly 和 readonly 不同，在做js开发时一定要注意函数大小写和jsp黄线的警告！！！我就经历过这么一件事： 使用readOnly在某些浏览器或同一浏览器不同版本有的可以实现“只读”功能，有的就不行，而且函数readOnly有黄线警告！！！就这样被折磨了不短时间！！！（期间使用过disable函数，但是发现disable函数之后后台接收不到前台的的数据！！！）  
  • LABjs、RequireJS、SeaJS 介绍 dcj3sjt126com jsWeb
    LABjs 的核心是 LAB（Loading and Blocking）：Loading 指异步并行加载，Blocking 是指同步等待执行。LABjs 通过优雅的语法（script 和 wait）实现了这两大特性，核心价值是性能优化。LABjs 是一个文件加载器。RequireJS 和 SeaJS 则是模块加载器，倡导的是一种模块化开发理念，核心价值是让 JavaScript 的模块化开发变得更
  • [应用结构]入口脚本 dcj3sjt126com PHPyii2
    入口脚本 入口脚本是应用启动流程中的第一环，一个应用（不管是网页应用还是控制台应用）只有一个入口脚本。终端用户的请求通过入口脚本实例化应用并将将请求转发到应用。 Web 应用的入口脚本必须放在终端用户能够访问的目录下，通常命名为 index.php，也可以使用 Web 服务器能定位到的其他名称。 控制台应用的入口脚本一般在应用根目录下命名为 yii（后缀为.php），该文
  • haoop shell命令 eksliang hadoophadoop shell
    cat chgrp chmod chown copyFromLocal copyToLocal cp du dus expunge get getmerge ls lsr mkdir movefromLocal mv put rm rmr setrep stat tail test text
  • MultiStateView不同的状态下显示不同的界面 gundumw100 android
    只要将指定的view放在该控件里面，可以该view在不同的状态下显示不同的界面，这对ListView很有用，比如加载界面，空白界面，错误界面。而且这些见面由你指定布局，非常灵活。 PS：ListView虽然可以设置一个EmptyView，但使用起来不方便，不灵活，有点累赘。 <com.kennyc.view.MultiStateView xmlns:android=&qu
  • jQuery实现页面内锚点平滑跳转 ini JavaScripthtmljqueryhtml5css
    平时我们做导航滚动到内容都是通过锚点来做，刷的一下就直接跳到内容了，没有一丝的滚动效果，而且 url 链接最后会有“小尾巴”，就像#keleyi，今天我就介绍一款 jquery 做的滚动的特效，既可以设置滚动速度，又可以在 url 链接上没有“小尾巴”。   效果体验：http://keleyi.com/keleyi/phtml/jqtexiao/37.htmHTML文件代码： &
  • kafka offset迁移 kane_xie kafka
    在早前的kafka版本中（0.8.0），offset是被存储在zookeeper中的。   到当前版本（0.8.2）为止，kafka同时支持offset存储在zookeeper和offset manager（broker）中。   从官方的说明来看，未来offset的zookeeper存储将会被弃用。因此现有的基于kafka的项目如果今后计划保持更新的话，可以考虑在合适
  • android > 搭建 cordova 环境 mft8899 android
      1 , 安装 node.js        http://nodejs.org      node -v   查看版本   2, 安装 npm   可以先从  https://github.com/isaacs/npm/tags  下载 源码 解压到
  • java封装的比较器，比较是否全相同，获取不同字段名字 qifeifei
     非常实用的java比较器，贴上代码： import java.util.HashSet; import java.util.List; import java.util.Set; import net.sf.json.JSONArray; import net.sf.json.JSONObject; import net.sf.json.JsonConfig; i
  • 记录一些函数用法 .Aky. 位运算PHP数据库函数IP
    高手们照旧忽略。 想弄个全天朝IP段数据库，找了个今天最新更新的国内所有运营商IP段，copy到文件，用文件函数，字符串函数把玩下。分割出startIp和endIp这样格式写入.txt文件，直接用phpmyadmin导入.csv文件的形式导入。（生命在于折腾，也许你们觉得我傻X，直接下载人家弄好的导入不就可以，做自己的菜鸟，让别人去说吧） 当然用到了ip2long()函数把字符串转为整型数
  • sublime text 3 rust wudixiaotie Sublime Text
    1.sublime text 3 => install package => Rust 2.cd ~/.config/sublime-text-3/Packages 3.mkdir rust 4.git clone https://github.com/sp0/rust-style 5.cd rust-style 6.cargo build --release 7.ctrl
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他