在后台管理模块中，每个用户都属于相应的角色组，例如用户 admin 属于超级管理员角色组，用户 dee 属于普通管理员角色组，用户 jane 属于销售角色组，用户 nicole 属于财务角色组，每个角色组拥有的权限都不同。用户和角色组属于多对多的关系，即一个用户可能属于多个角色组，一个角色组有多个用... ...
分类：
Web程序 时间：
2020-05-05 10:29:41
阅读次数：
82
最近接到一个帝国CMS模板改版项目，自带的数据可能是采集的，以前的简介字段内容只截取了60个字，新模板的简介60字符太少了，不美观，想让简介都截取200个字，怎么批量修改呢，文章太多了手动改肯定不行，网上查了下帝国CMS教程。分享一段可用代码。 帝国CMS批量提取正文内容到简介方法 1、先备份数据库 ...
分类：
其他好文 时间：
2020-05-04 01:02:13
阅读次数：
113
很多站长是不是发现了帝国cms增加信息时，是有关键词替换的，这样是有利于网站优化排名。 但是在后台格式化数据之后，再去进行修改之后，对不起，内容关键字就实效了。 针对这一问题，解决方案如下： 找到 //返回自定义字段 function ReturnAddF($add,$modid,$userid,$ ...
分类：
其他好文 时间：
2020-05-04 00:55:39
阅读次数：
104
你是不是也在优化网站，是不是网站发展了一段时间之后才来做优化的，这样当然就会导致已经发表文章里的内容关键字，不能得到替换了！ 小编根据后台替换内容关键字的程序，重写了一段 通过运行单个页面就能直接替换掉，在数据表中已发表文章的内容关键字， 这样，重新刷新文章就能批量的替换内容关键字了。 新建一个PH ...
分类：
其他好文 时间：
2020-05-04 00:36:41
阅读次数：
67
[TOC] 又来到自闭时刻了 4月干了什么？ 1. 搞了个水货CNVD 其实是想在CNVD上找漏洞复现时，发现了这么个1.0版本的CMS，以为是新出的CMS，还想着萌新能混个洞 结果是个2017年的CMS，初版即终版[哭]，不过官网也没关，倒是有意思 审计了下，不复杂，适合我这样的新手，后台找到个任 ...
分类：
其他好文 时间：
2020-05-02 00:21:18
阅读次数：
93
0x00 前言在我们文件上传的时候，如果是白名单通常会配合到文件包含和解析漏洞来getshell，那么这里先来说说文件包含。0x01 文件包含漏洞在php当中的文件包含的内容都会被当作php来执行，文件包含本来是个很常见的语法，在一些cms或者是网站源码里面都可以经常看到会包含到一个数据库文件用于连 ...
分类：
其他好文 时间：
2020-05-01 22:23:16
阅读次数：
107
前言 好几天没审计了，就来复现一下这个cms，难度也不是太高。 漏洞攻击流程 1:首先利用弱类型进入密码重置 admin默认mid是1 2：通过抓包获取到?key?值 3:去掉多余的字符访问修改密码链接 这样我们就跳转得到了密码重置页面 代码分析 环境DeDecms(织梦CMS) V5.7.72+p ...
分类：
其他好文 时间：
2020-05-01 16:42:40
阅读次数：
173
帝国cms 发布一篇文章会影响哪些数据表 insert into phome_enewsfile_1(pubid,filename,filesize,adduser,path,filetime,classid,no,type,id,cjid,onclick,fpath) VALUES('0','af ...
分类：
其他好文 时间：
2020-04-30 23:35:36
阅读次数：
101
统计记录: select count(*) as total from [!db.pre!]ecms_movie 查询记录: select * from [!db.pre!]ecms_movie order by id desc 注释：[!db.pre!]ecms_movie 为数据表类型（movi ...
分类：
编程语言 时间：
2020-04-29 23:10:27
阅读次数：
156
本文来自: PerfMa技术社区 PerfMa(笨马网络)官网 问题概述 昨天晚上同事突然找我看个问题，有个系统一启动怎么就发生了System GC（从GC日志里看到了GC Cause是System GC），按照我的经验，这十有八九是堆外内存不够所致，但是启动就不够，这似乎不太可能，于是我又说是不是 ...
分类：
其他好文 时间：
2020-04-28 14:39:55
阅读次数：
44
