phpcms网页漏洞，phpweb漏洞

【墨者学院】:CMS系统漏洞分析溯源(第2题)

第一种：phpcms后台低权限任意命令执行。这个漏洞是在乌云中发布出来的，编号为WooYun-2015-0153630，具体的漏洞分析见： https：// 。

第一则“近朱者赤，近墨者黑”，可以作为观点；第二则“橘生淮南则为橘，生于 淮北则为枳……水土异也”，着眼于自然环境；第三则“一傅众咻”的成语故事，着眼于社 会环境。

在计算机方面发展，并拿到第二学位！而且争取透过国家英语等级考试四级。

相关问答

Q1: phpcms优点?

1、模块化安装，非常适合安装，拆卸，和拿到市场上去交易非常方便的。灵活的标签语法，非常强大。缓存做的非常优秀。

2、优点：免费开源、简单易上手、前后台分离、前台模版标签、可安装主题插件、模版素材多。缺点：功能集成扩展性不好不够灵活、漏洞多不够安全、对PHP版本兼容性不够好、速度偏慢。

3、目前CMS主要的优点有以下几个方面：1，CMS具有许多基于模板的优秀设计，如程序和模板分离技术等，可加快网站开发的速度和减少开发的成本。2，CMS不但可以处理文本，还可以处理图片、Flash动画、声频、视频甚至电子邮件档案等。

4、从美观性来说(以官方默认模版为准 phpcms发布的V9美观性无疑是最好的。界面整洁大方。

5、基于php的CMS中最知名最便宜的是dedecms，功能最强大的是cmstop，phpcms也不错。基于java的CMS中便宜的是jeecms，功能强大的是trscms，zcms功能强大价格适中。基于.net的CMS的老牌的如动易，知名的有SiteServer CMS。

6、PHPCMS是一款网站管理软件。该软件采用模块化开发，支持多种分类方式，使用它可方便实现个性化网站的设计、开发与维护。

Q2: 谁清楚phpcms和dedecms各个缺点和优点?

dedecms相对来说更老一些，架构上没有phpcms优秀，我很喜欢phpcms的mvc模块化单入口结构，所以我更喜欢用phpcms做二次开发，安全上，从我给客户做的网站被植入木马的次数来看，dedecms较多。

缺点：功能集成扩展性不好不够灵活、漏洞多不够安全、对PHP版本兼容性不够好、速度偏慢。phpcms：优点：免费开源、简单易上手、前后台分离、前台模版标签、可安装主题插件、模版素材多。

以官方的模版为主，从美观性上看 phpcms发布的美观性在无忧主机看来是比较好的。界面简洁、大方。dedecms一直以来都是用绿色的模版，中规中矩没有什么变化。

其实PHPCMS和DEDE两者两差都不大。如果是新手了话，建议使用DEDE。因为比较容易上手，当然PHPCMS比起DEDE安全方面可能作的稍微好一点（个人意见！）。所以总的来说，还是要看楼主是要作垃圾站还是专业地方信息站。

phpcms 2007的后台安排的太琐碎，看的头晕。发一篇文章也要晕半个钟头，而且首页的更新莫不清规律，幻灯片老半天不更新。

一点问题没有，可以看来phpcms的相对要专业的多。而且生成html速度来说，phpcms是dede的好几倍。phpcms总之专业度要强于dede，不过相对来说dede的资料要多于phpcms的。dede适合做小站，phpcms适合做大站。

Q3: 帝国CMS网站被挂马,所有PHP文件均被加上eval(base64_decode代码,求高手...

1、找挂马的标签，比如有script language=javascript src=网马地址/script或iframe width=420 height=330 frameborder=0scrolling=auto src=网马地址/iframe，或者是你用360或病杀毒软件拦截了网马网址。

2、这两个函数在php中是用得对php代码进行加密与解密码的base64_encode是加密，尔base64_decode是解密了，下面我们看两个简单实例。

3、gzinflate(base64_decode(40pNzshXSFCJD3INDHUNDolOjE2wtlawt+MCAA==))；？ 然后运行这个文件 php test.php 就能看到结果了。这种方式是很弱的加密，但能避开很多代码检测工具。很多wordpress的插件和木马都采用这种模式。

4、应该对转义函数进行过滤防止post提交生成php脚本木马文件，而且这个被篡改的问题是反复性质的，清理删除代码后没过多久就又被篡改了。必须要对程序漏洞的根源问题进行修复网站漏洞，清理已经被上传的隐蔽性的木马后门。

Q4: 网站跳转别的页面怎么办以下分析网站安全问题

1、这时可以尝试用“黄山IE修复专家”来修复（建议到安全模式下修复），或者重新IE（如重装IE遇到无法重新的问题，可参考：附一解决无法重装IE）。

2、打开网址自动跳转到别的网站的解决方法：网站本身有些网站本身就是非正规网站。这些网站点击去就会自动跳到别的网站。这种情况是无法解决的，只能尽量避开它们。

3、常见现象为主页及互联网搜索页变为不知名的网站、经常莫名弹出广告网页输入正常网站地址却连接到其他网站。收藏夹内被自动添加陌生网站地址等等。可以采用以下的方法来解决这个问题：第一，杀毒。

4、网站内容被劫持可以通过手动修改DNS来解决，具体可以通过以下步骤操作来实现（以win7系统为例）：在win7操作系统桌面上，点击左下角开始按钮选择控制面板选项进入。进入控制面板界面，点击网络和Internet选项进入。

5、清除浏览器缓存和Cookie：打开浏览器的设置菜单，找到清除浏览数据的选项，选择清除缓存和Cookie。这将删除可能导致网页自动跳转的临时数据。 检查浏览器扩展或插件：有些恶意软件可能会通过浏览器扩展或插件进行干扰。

6、网站管理员设置的跳转无法更改，只有联系网站管理员进行设置。自身电脑被劫持的处理方法如下：打开浏览器设置选项，清空用户的缓存文件和cookies 。注意别让文件丢失。

Q5: 开源PHP组件漏洞曝光,多个运行CMS系统的网站受影响

据外媒报道，研究人员发现，CMS制造商Typo3开发的开源PHP组件PharStreamWrapper存在安全漏洞， 运行Drupal、Joomla或Typo3内容管理系统的网站均受影响。

据外媒ZDNet报道，近期有超过5万家中文网站被发现容易遭到来自黑客的攻击，而导致这一安全风险出现的根源仅仅是因为一个ThinkPHP漏洞。

phpcms和织梦cms已死，漏洞和bug已经没有人修复了。

应该对转义函数进行过滤防止post提交生成php脚本木马文件，而且这个被篡改的问题是反复性质的，清理删除代码后没过多久就又被篡改了。必须要对程序漏洞的根源问题进行修复网站漏洞，清理已经被上传的隐蔽性的木马后门。

关于phpcms网页漏洞和phpweb漏洞的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。