phpcms2.4漏洞，php52漏洞

提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

【墨者学院】:CMS系统漏洞分析溯源(第2题)

第一种：phpcms后台低权限任意命令执行。这个漏洞是在乌云中发布出来的，编号为WooYun-2015-0153630，具体的漏洞分析见： https：// 。

目录遍历漏洞目录遍历漏洞是攻击者向Web服务器发送请求，通过在URL中或在有特殊意义的目录中附加“../”、或者附加“../”的一些变形(如“..\”或“..//”甚至其编码)，导致攻击者能够访问未授权的目录，以及在Web服务器的根目录以外执行命令。

第一则“近朱者赤，近墨者黑”，可以作为观点；第二则“橘生淮南则为橘，生于淮北则为枳……水土异也”，着眼于自然环境；第三则“一傅众咻”的成语故事，着眼于社会环境。可见本题是从横向思维拟题，进行横向构思训练的。

汉唐初创时期这一时期包括从秦汉到隋唐1000多年间的数学发展，所经历的朝代依次为秦、汉、魏、晋、南北朝、隋、唐。秦汉是中国古代数学体系的形成时期。为使不断丰富的数学知识系统化、理论化，数学方面的专书陆续出现。

相关问答

Q1: phpcmsphpcms官方还有人活着吗?问题发了10多个小时了没有人吭一声_百度...

1、phpcms和织梦cms已死，漏洞和bug已经没有人修复了。

2、CMS(Content Management System)，中文叫作整站系统、文章系统，大概2004以前，如果想进行网站内容管理，基本上都是靠手工维护，但千变万化的信息流，但没有好的程序支持，还继续靠手工完成是不可能的事，如果有一个好的系统来支撑你的网站，那将节省大量的人力物力，开发者就可能给客户一个软件包，可以用它定期人工修改网站。

3、所有模板方案都保存在./phpcms/templates/目录下（如果需要在线修改，请通过ftp将该目录设置为777，并应用到子目录）网站当前使用的模板方案为：默认模板，保存路径为：./phpcms/templates/default/，其他模板方案的变化不会影响网站前台的显示。

4、你说的tpl文件是不是并不是前台页面模板（phpcms/templates下模板）呢？如果不是的话，那你可能说的是phpcms/modules/下的某个模块下的templates目录下的模板，这一般是后台模板，后台模板不用phpcms标签，直接用？php ？里执行php程序。所以，直接使用php程序直接处理数据试试。

5、门户型的网站，建议还是用phpcms好。简单总结以下几点：只要你设计得好phpcms轻松支持千万级数据是没问题的，但dedecms虽然采用分表模式，比以前老版本改进很多，但仍有一段距离。

Q2: phpcms现在使用的人多不多

1、phpcms和织梦cms已死，漏洞和bug已经没有人修复了。

2、php建站程序可用的太多了。常见的是 wordpress，帝国cms，dedecms，phpcms等等，这类的程序数不胜数。这里不一一例举了。这些都可以叫 CMS建站系统。wordpress的很多主题都支持移动端自适应，主题会自动检测当前访问客户的是PC端还是移动端，并且提供不同的主题形式，很方便。

3、它支持众多程序组合，可以轻松实现网站平台迁移，可以广泛满足各种规模网站的需求，可靠性高。是一款功能强大、易于使用、可扩展的优秀网站管理软件，具有文章、下载、图片、分类信息、电影、商城、收藏、金融等多种功能。PHPCMS由中国80后知名企业家钟(网名：微风)于2005年创立。是国内知名的建站工具。

4、功能最强大的是cmstop，phpcms也不错。基于java的CMS中便宜的是jeecms，功能强大的是trscms，zcms功能强大价格适中。基于.net的CMS的老牌的如动易，知名的有SiteServer CMS。CMS系统存在的唯一劣势就是现在市面上的CMS系统多是收费的，即使个人建站也不允许进行商业使用。

Q3: 谁清楚phpcms和dedecms各个缺点和优点?

1、优点：免费开源、简单易上手、前后台分离、前台模版标签、可安装主题插件、模版素材多。缺点：功能集成扩展性不好不够灵活、漏洞多不够安全、对PHP版本兼容性不够好、速度偏慢。phpcms：优点：免费开源、简单易上手、前后台分离、前台模版标签、可安装主题插件、模版素材多。

2、dedecms相对来说更老一些，架构上没有phpcms优秀，我很喜欢phpcms的mvc模块化单入口结构，所以我更喜欢用phpcms做二次开发，安全上，从我给客户做的网站被植入木马的次数来看，dedecms较多。

3、以官方的模版为主，从美观性上看 phpcms发布的美观性在无忧主机看来是比较好的。界面简洁、大方。dedecms一直以来都是用绿色的模版，中规中矩没有什么变化。

4、其实PHPCMS和DEDE两者两差都不大。如果是新手了话，建议使用DEDE。因为比较容易上手，当然PHPCMS比起DEDE安全方面可能作的稍微好一点（个人意见！）。所以总的来说，还是要看楼主是要作垃圾站还是专业地方信息站。免费的东西当然是好，但是无相关的售后服务。

5、phpcms 2007的后台安排的太琐碎，看的头晕。发一篇文章也要晕半个钟头，而且首页的更新莫不清规律，幻灯片老半天不更新。phcms尽管功能很强大，但是却缺少一样重要的东西：可视化的模版工具，这也是php168和dedecms共同的缺点。

6、只要你设计得好phpcms轻松支持千万级数据是没问题的，但dedecms虽然采用分表模式，比以前老版本改进很多，但仍有一段距离。

Q4: dedecms到底怎么样?

DedeCMS后台功能上是很齐全的，而且操作起来简单，用来二次开发也比较容易，所以在前几年受到不少套网站的程序员的热爱。正因为如此，再加上它是开源的，所以不少人发现漏洞后就开始攻击基于这款CMS的网站，每次一曝出漏洞，受到影响的网站很多。

安全方面：dedecms关注的人比较多，市场占有率相当的高，因而成为黑客的挂马对象，入侵率比较高，容易被黑，而帝国cms而言安全方面则比较好。

当时对比过PHPCMS，这方面比DEDE要强；我也两者都用过，个人认为，DEDE的模板设置，广告设置，方面比较有优势，相比PHPCMS，而数据处理，会员等方面则不如PHPCMS，DEDE的下载和邮件订阅之类方面就做的比较不怎么样了。

织梦内容管理系统(DedeCms) 以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统。