{pc:contentaction="category"catid="0"num="25"siteid="$siteid"order="listorderASC"}网站首页{loop$data$k$v}{$v[catname]}{pc:contentaction="category"catid="$k"num="3"siteid="$siteid"order="listorderASC"}{loo

1.通过fofa查询出该网站的后台，进去发现很像某cms，利用御剑的cms识别工具识别出对方是phpcms的站。2.通过百度查询得出：该phpcms站点可能存在文件上传，敏感信息泄露，sql报错注入。

开发流程为你的phpcms创建一个模块的一般开发流程是：创建数据库和数据表；（没有数据库操作可略过）创建模块目录创建模块控制器类；创建模块类与模块函数；（如果只是简单的模块可以不必创建）创建模板文件；运行和调试

发现问题不知道你们是否遇到过这样的问题，比如下面这个图。1.jpg点击成人教育这个栏目，再点击首页时候还是在这个页面（前提是已经生成静态页了）。还是停留在这个栏目页面。尝试解决遇到这个问题，才开始我以为是href的值不对呢，我试着写了完整的URL，还有index.php,index.html都不行。解决问题后来把首页的链接改成：{siteurl($siteid)}。问题就迎刃而解了

笔者这里折腾了好久才做出来，原因需要2个条件，开源的phpcms比其他帝国和德德要难很多1.需要调用phpcms自带首先加载jquery.min.js这个js这个文件在statics/default/js

GitHubCMS排行榜GitHub上star获得最多的PHPCMS排行榜。2016年6月22日調査。

EcShop、DBShop、NiuShop等论坛类：Discuz还有苹果CMS-影视建站；Tipask-问答程序；可道云KodExplorer-强大易用的私有云/在线文档管理；织梦CMS；帝国CMS；PHPCMS

完美支持Discuz、Phpwind、Shopex、ECShop、Ecmall、Wordpress、Dedecms、PHP168、PHPCMS、ECMS、CmsTop、Zen-Cart、Xweibo、Iweibo

文件操作包括文件包含、文件读取、文件删除、文件修改以及文件上传，这几种文件操作的漏洞有部分的相似点，但是每种漏洞都有各自的漏洞函数以及利用方式，下面我们来具体分析下它们的形成原因、挖掘方式以及修复方案。1.文件包含漏洞PHP的文件包含可以直接执行包含文件的代码，包含的文件格式是不受限制的，只要能正常执行即可。文件包含又分为本地文件包含（localfileinclude）和远程文件包含（remote

漏洞存在地址：burp抓包POST/phpcms_v9.6.0_UTF8/install_package/index.php?

1、修改分页样式：phpcms\libs\functions\global.func.php2、修改自定义表单及控件样式：文本框：phpcms\modules\formguide\fields\text

PHPCMS是一款网站管理软件。该软件采用模块化开发，支持多种分类方式，使用它可方便实现个性化网站的设计、开发与维护。

1下载http://www.phpcms.cn/我选的v9没其他附属东西的那个2解压放到你Apache设置的sites下根目录或者放到里面一个文件夹下3浏览器打开安装选项选第一个，其他默认填写看下面mac

把下面代码放入;注意更改成自己的网址方法1：varsystem={win:false,mac:false,xll:false};//检测平台varp=navigator.platform;system.win=p.indexOf("Win")==0;system.mac=p.indexOf("Mac")==0;system.x11=(p=="X11")||(p.indexOf("Linux")==

原因:系统自带的php缺少gd库解决办法：使用brew安装php下面是网上找的一些文章但是无法编译得到libphp5.so这个库然后我们来修改下文章所以操作步骤如下：1、安装brew（已经安装的略过）2、安装php5.63、安装freetype,jpeg,libpng,gd,zlib具体过程：安装homebrew$ruby-e"$(curl-fsSLhttps://raw.githubuserco

今天培训中需要安装phpcms但是我是mac机别人都是win，所以就我自己出现了这种问题，苦恼了一下午终于解决出来了，问题是这样的：我把所有文件的权限都给到了777结果还是不可以最后的解决办法竟然就是一条很简单的命令在这个目录的最外面对这个文件夹全部的权限

PHPCMS是一款非常好的开源后台管理软件，最近准备在此基础上二次开发，向APP端提供后台管理服务。使用的笔记本是苹果的，部署PHPCMS稍微值得注意的就是权限问题，在文章中已经注明。

本人环境macv10.12，mac自带php版本5.6.24，mac自带apache，配置好环境变量之后，按照phpcms官网顺序安装，直到最后一步，需要输入验证码，由于本机php的gd模块没有freetype

初次用PHPCMSV9的朋友可能找不到数据库配置文件，其实在官方的wiki中已经介绍了。那就是caches\configs\database.php文件。

这次讲解个人学习phpcms框架的体验.1.开始执行的是index.php文件，即程序的入口(下面是index.php文件的内容)：那么index.php文件做了什么？

phpcms使用七牛云存储放图片跟文件的方。图片是直接通过编辑器集成，文件是通过客户端上传之后再在网站上面进行添加。下载的时候使用私有文件的方式可以很好的解决盗链的问题。

第一步，下载lineheight插件，并解压到\ckeditor\plugins\目录中。第二步，修改\ckeditor\config.js文件，第16行：config.extraPlugins='capture,videoforpc,flashplayer,lineheight';第三步，修改\libs\classes\form.class.php文件第42行，['Styles','Format

1、后台的站点设置，http站点修改为https站点2、后台静态文件路径设置，修改为https3、如果已经安装好phpcms，则需要对caches/configs/system.php中的配置选项做替换

rainyluo:怎么说呢，开始觉得国内dz啊phpcms啊都好牛逼，实现那么多功能。后来看过php168的那个cms，代码就跟shit一样。就一头扎进屎堆里的感觉。

最新发布的PHPCMSV9由于采用了MVC的设计模式，所以它的后台访问地址是固定的，虽然可以通过修改路由配置文件来实现修改，但每次都修改路由配置文件对于我来说有点麻烦了，而且一不小心就会出错。

最近，在学习phpcms的二次开发，因为要调试搜索模块程序，需建立若干栏目，按照栏目搜索。这一过程中涉及到phpcms的一个概念：模型。以前并不太注意这个东东。

Phpcms所有系统变量列表用户变量：viewplaincopytoclipboardprint?

1.各自代表框架代表：ThinkPHP（简称TP，以及它的最新版TP5），Laravel，YII，CI，......CMS：ContentManagementSystem：内容管理系统；代表有：PHPCMS

最近要给客户建个网站，考虑到效率问题，直接找了个开源的phpcms，（现在被收购了，以前的时候我还知道是个开源的）。由于对这个东西不熟悉，原来就是了解一些，php的建站系统，php的MVC框架。

phpcms版本：v9.2.4利用条件：由于文件上传利用了Apache解析漏洞，因此只适用于Linux+Apache网站，Windows下的Apache似乎不存在解析漏洞1、攻击演示（1）本地搭建phpcmsv9.2.4

MVC是什么它是设计模式模式特点：输入、处理、输出必须分开使用这个模式设计的程序特点：被分为三个核心组件（模型M，视图V，控制器C），各自处理各自的任务--------------------------------------------------------------------------------什么是视图？概念：视图就是用户看到并与之交互的界面。实质文件：html元素。flash对

PHPcms访问特点：单一入口模式。无论访问任何一个模块或者功能，只有一个统一的入口。

phpcms结构api接口文件目录caches缓存文件目录php文件：返回写好的arrayconfig系统配置文件目录caches_*系统缓存目录phpcmsphpcms框架主目录languages框架语言包目录

2015版本的phpcms有getshell漏洞，导致批量网站被挂马；而百度呢，好的不抓，违法信息抓取的还久久不去，提交死链也还得好几天。

上一篇，用robots.txt阻止搜索引擎收录；黑客也就只有使用最直接的手段，直接篡改首页；接下来应对措施为：phpcms的修改1.首页index.php禁止修改（chattr+i）;2.路由里面禁止畸形文件运行

因为我的空间是PHP的，只能选择PHPCMS，影视网站的CMS有很多，飞飞、苹果、海洋、PHPVOD等等，之所以选择苹果CMS，有几点：选择一套电影网站建站系统（CMS），这个非常重要，建站系统说白了就是集成化后台管

不多说，直接上图（参考PHPCMS密码加密处理）数据库如下：其中admin和xiaozhang的密码都是123456，但值不同，是因为加了一组生成随机数的"encrypt"加密字段。

一、目录权限设置很重要：可以有效防范黑客上传木马文件.如果通过chmod644*-R的话，php文件就没有权限访问了。如果通过chmod755*-R的话，php文件的权限就高了。所以就需要分开设置目录权限和文件权限：linux服务器权限：经常要用到的命令:find/path-typef-execchmod644{}\;//设置文件权限为644find/path-typed-execchmod755

背景：最近有个项目需要做个cms系统，无疑php的cms框架是最多的，国内国外都很多也比较成熟，可以大大节省自己开发的时间。过程：先是在网上了解了一下各个cms框架的优劣，然后结合自身实际情况，最终决定选的drupal8，原因如下：1、网上查了一番之后，大家都说国内的cms比较容易上手，但是后面自己定制进行二次开发的时候比较困难，bug也比较多，难以解决。国外的例如wordpress和drupal

{pc:contentaction="category"catid="$catid"num="20"order="listorderASC"}{loop$data$precateid}{php$precateid=$precateid[catid]}{pc:contentaction="lists"catid="$precateid"num="3"order="idDESC"}{loop$data

所有phpcms的网站，QQ互联也就是QQ一键登录都用不了的。登陆报错，或者登陆成功后直接跳到首页。

phpcms新增子类后,原分类内容找不到了,我不知道大家有没有遇到这个问题。也就是说某个栏目没有子栏目的时候，这个栏目就是列表，如果这个子栏目下面还有子栏目，那么这个栏目就变成了频道。

那么怎么处理呢第一步：打开下面文件phpcms\modules\admin\templates\category_add.tpl.phpphpcms\modules\admin\temp

phpcmsv9全站搜索,不限模型,今天又涨知识了。

phpcms多表查询分页,今天放在这里和大家一起分享下。这个函数写在mode.class.php里面，可能不利于升级。

目前大家做网站程序都喜欢用免费开源的CMS做，方便快捷，可是每个CMS都要重新配置数据库的，那么笔者搜集到了一些常用的CMS系统数据库路径，一起来和大家分享Center根目录/data/config.inc.phpDiscuz!根目录/config.inc.phpUCH根目录/config.php帝国CMS根目录/e/class/config.phpECShop根目录/data/config.ph

jingyan.baidu.com/article/49711c6156fb68fa441b7c2b.html论坛社区：Discuz、PHPWind、ThinkSAAS、phpBBCMS内容管理：DedeCMS、PHPCMS

修改栏目参数设置系统会更新phpcms_category里相应记录的值，同时把各栏目基本信息数组缓存到.

WordPress很有可能是有史以来最受欢迎PHPCMS，它为所有自托管网站中的近20％提供了支持。如果您从事PHP开发，那么这是一个值得学习和掌握的系统。但是您如何去做呢？

phpcmsV9中的CSS_PATH是如何定义的？相关配置文件在哪?注意：可同时修改JS_PATH、IMG_PATH、CSS_PATH、APP_PATH等多个路径。