phpcms漏洞扫描，phpcms漏洞利用

ASP网站的漏洞,麻烦大神进来瞧瞧

建议大家在设置WEB站点时，将HTML文件同ASP文件分开放置在不同的目录下，然后将HTML子目录设置为读，将ASP子目录设置为执行，这不仅方便了对WEB的管理，而且最重要的提高了ASP程序的安全性，防止了程序内容被客户所访问。

iis iis iis4 的一个广为人知的漏洞就是 ：$DATA，通过它使用 ie 的 view source 或 netscape 直接访问该 asp 文件就能轻而易举地看到 asp 代码。 win98+pws4 不存在这个漏洞。

建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。

他应该是利用你网站上传文件的一些漏洞上传了木马程序，然后远程执行木马程序，搜索你网站根开始的全部index.asp之类的文件，在尾部嵌入这个代码.立即停止你的网站服务，或者至少保证只有你能访问这个网站。

我的网站是asp.net+sqlserver2005网站的根目录下总会出现不明的文件有.TXT的、有.asp的asp文件我查看源码里面有个登录名和密码，我访问那个asp页面，输入登录名密码可以对整个服务器进行控制，现在我就是把文件删除，文件夹去除写入权限。

寻找管理员后台，有时候我们得到了管理员的账号和密码，但是却苦于找不到后台。这时候我们可以对着网站上的图片点右键，查看其属性。有时的确能找到后台的。

相关问答

Q1: phpcms程序被挂马该如何解决

1、dedecms包括很多主流的phpcms都会出现如此的挂马问题。

2、最简单的根据安然卫士，设置好几个安然设置。关键的文件和文件夹，只读属性。比如phpcms，index.php，不消经常更改的文件夹都可以如许。 经由过程.htaccess等对象设置好关键文件夹的拜访权限。

3、WordPress、rgboard、phpcms等php程序，那么很可能就有这个的漏洞。

4、出现网站挑战的客户，其网站结构往往是PHP+MySQL，或者是JSP+MySQL结构，程序多是开源的，比如dedecms、phpcms系统、discuz系统等。之前也有客户，看到自己的网站被挂码之后，知道是怎么回事，然后自己找到代码删掉了。

5、在phpcms系统里的模板标签是通过{}符号来包裹起来来识别的，那么，当你的模板里有这段js代码的时候，因为这段代码里有花括号，那么解析的时候可能被当做模板标签来解析了，这样，肯定就会解析错误了。

Q2: 如何查看phpcms版本如何查看服务器php版本

Phpcms默认后台地址是admin.php，输入管理员名称和用户密码即可进入。通过后台首页可以看到Phpcms的版本号。

Phpcms默认后台地址是admin.php，输入管理员名称和用户密码即可进入。

看后台应该是V9，你可以在官方上下载。PHPCMS去版权其实蛮简单的，你可以在网上搜一下，在模块里删掉一句就行了。

Q3: 帝国CMS网站被挂马,所有PHP文件均被加上eval(base64_decode代码,求高手...

找挂马的标签，比如有script language=javascript src=网马地址/script或iframe width=420 height=330 frameborder=0scrolling=auto src=网马地址/iframe，或者是你用360或病杀毒软件拦截了网马网址。

gzinflate(base64_decode(40pNzshXSFCJD3INDHUNDolOjE2wtlawt+MCAA==))；？ 然后运行这个文件 php test.php 就能看到结果了。这种方式是很弱的加密，但能避开很多代码检测工具。很多wordpress的插件和木马都采用这种模式。

应该对转义函数进行过滤防止post提交生成php脚本木马文件，而且这个被篡改的问题是反复性质的，清理删除代码后没过多久就又被篡改了。必须要对程序漏洞的根源问题进行修复网站漏洞，清理已经被上传的隐蔽性的木马后门。

网站建设时请尽可能不要选择CMS 现在市面上的CMS源代码都是公开的，所以0day漏洞也很多。漏洞公开后，大家只要找到是这种CMS建的站，基本上都能攻击成功，所以波及范围较广。

无聊呀，老是看见有无聊的人用PHP来加密。

前半部分的代码，需要加上后半部分的代码才能够解密。是挺烦的。

Q4: 谁清楚phpcms和dedecms各个缺点和优点?

1、缺点：功能集成扩展性不好不够灵活、漏洞多不够安全、对PHP版本兼容性不够好、速度偏慢。phpcms：优点：免费开源、简单易上手、前后台分离、前台模版标签、可安装主题插件、模版素材多。

2、Phpcms的数据控制能力比dedecms强一些。 从时间上来说，用dedecms生成100个html文件的时间，phpcms可以生成2000个。dedecms的搜索性能极差，搜索局限性大。

3、dedecms相对来说更老一些，架构上没有phpcms优秀，我很喜欢phpcms的mvc模块化单入口结构，所以我更喜欢用phpcms做二次开发，安全上，从我给客户做的网站被植入木马的次数来看，dedecms较多。

4、以官方的模版为主，从美观性上看 phpcms发布的美观性在无忧主机看来是比较好的。界面简洁、大方。dedecms一直以来都是用绿色的模版，中规中矩没有什么变化。

Q5: dedecms到底怎么样?

1、DedeCMS后台功能上是很齐全的，而且操作起来简单，用来二次开发也比较容易，所以在前几年受到不少套网站的程序员的热爱。

2、安全性方面帝国cms更佳：dedecms关注的人比较多，市场占有率相当的高，因而成为黑客的挂马对象，入侵率比较高，容易被黑，而帝国CMS而言安全方面则比较好。

3、安全方面：dedecms关注的人比较多，市场占有率相当的高，因而成为黑客的挂马对象，入侵率比较高，容易被黑，而帝国cms而言安全方面则比较好。

4、我的用就是0，感觉还可以。可以修改会员的联络信息，实在不会可以在数据库里修改，有个方法比较简单又很土的方法，在后台备份数据，然后用记事本替换要修改的内容再恢复数据就行了。

5、Dedecms是一个非常好的开源程序，功能强大，但是默认模板有非常好的用户体验。还有很多不完善的地方，需要我们自己做一些修改。例如，默认导航栏上没有下拉列表功能。今天我就来帮大家解决如何制作织梦导航的下拉列表。

6、dedecms模板替换方法——替换模板最简单的方法就是直接覆盖templets目录下的所有文件，但是这样会导致原来的模板被覆盖。DEDEDMS的模板替换第二种方法是通过后台管理让DEDEDMS寻找模板目录，另一种方法是替换整个网站的模板目录。

关于phpcms漏洞扫描和phpcms漏洞利用的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。