phpcms逻辑漏洞复现，publiccms漏洞

phpcmsphpcms官方还有人活着吗?问题发了10多个小时了没有人吭一声_百度...

1、phpcms和织梦cms已死，漏洞和bug已经没有人修复了。

2、CMS(Content Management System)，中文叫作整站系统、文章系统，大概2004以前，如果想进行网站内容管理，基本上都是靠手工维护，但千变万化的信息流，但没有好的程序支持，还继续靠手工完成是不可能的事，如果有一个好的系统来支撑你的网站，那将节省大量的人力物力，开发者就可能给客户一个软件包，可以用它定期人工修改网站。

3、所有模板方案都保存在./phpcms/templates/目录下（如果需要在线修改，请通过ftp将该目录设置为777，并应用到子目录）网站当前使用的模板方案为：默认模板，保存路径为：./phpcms/templates/default/，其他模板方案的变化不会影响网站前台的显示。

4、门户型的网站，建议还是用phpcms好。简单总结以下几点：只要你设计得好phpcms轻松支持千万级数据是没问题的，但dedecms虽然采用分表模式，比以前老版本改进很多，但仍有一段距离。

5、你说的tpl文件是不是并不是前台页面模板（phpcms/templates下模板）呢？如果不是的话，那你可能说的是phpcms/modules/下的某个模块下的templates目录下的模板，这一般是后台模板，后台模板不用phpcms标签，直接用？php ？里执行php程序。所以，直接使用php程序直接处理数据试试。

相关问答

Q1: 如何查看phpcms版本如何查看服务器php版本

Phpcms默认后台地址是admin.php，输入管理员名称和用户密码即可进入。

PHPCMSV9 最新版本。 更新完缓存。。生成不了内容页 直接就空白了 求大神 10 我来答 分享 微信扫一扫 网络繁忙请稍后重试 新浪微博 QQ空间举报 浏览23 次 可选中1个或多个下面的关键词，搜索相关资料。也可直接点“搜索资料”搜索整个问题。

V9 看后台应该是V9，你可以在官方上下载。PHPCMS去版权其实蛮简单的，你可以在网上搜一下，在模块里删掉一句就行了。

Https，会显示绿色小锁标志，表示安全，可以放心浏览。(2)SSL证书已安装 如果网站上安装了SSL证书，显示的网址是https，不可能是http。https其实是http的安全版本，更可信。

谁有phpcms网站管理系统视讯教程 ：pconline../pcedu/videoedu/ 太平洋网站的 我也做设计的 有时候看看 怎么安装网站管理系统 1：先给你本地PC安装IIS，安装成功能正常执行asp，然后你去下载0，安装即可。 2：成功安装了NET0后，去IIS网站管理里配置一下IIS，应用0。

Q2: 谁清楚phpcms和dedecms各个缺点和优点?

dedecms相对来说更老一些，架构上没有phpcms优秀，我很喜欢phpcms的mvc模块化单入口结构，所以我更喜欢用phpcms做二次开发，安全上，从我给客户做的网站被植入木马的次数来看，dedecms较多。

优点：免费开源、简单易上手、前后台分离、前台模版标签、可安装主题插件、模版素材多。缺点：功能集成扩展性不好不够灵活、漏洞多不够安全、对PHP版本兼容性不够好、速度偏慢。phpcms：优点：免费开源、简单易上手、前后台分离、前台模版标签、可安装主题插件、模版素材多。

以官方的模版为主，从美观性上看 phpcms发布的美观性在无忧主机看来是比较好的。界面简洁、大方。dedecms一直以来都是用绿色的模版，中规中矩没有什么变化。

只要你设计得好phpcms轻松支持千万级数据是没问题的，但dedecms虽然采用分表模式，比以前老版本改进很多，但仍有一段距离。

phpcms 2007的后台安排的太琐碎，看的头晕。发一篇文章也要晕半个钟头，而且首页的更新莫不清规律，幻灯片老半天不更新。phcms尽管功能很强大，但是却缺少一样重要的东西：可视化的模版工具，这也是php168和dedecms共同的缺点。

Q3: 帝国网站管理系统经常被攻击怎么回事

从官方下载EmpireCMS_V5后进行审计，审计过程中主要发现有三处漏洞（应该还有其他漏洞暂未审计）：配置文件写入、后台代码执行及后台getshell，造成这几处漏洞的原因几乎是由于对输入输出参数未作过滤和验证所导致。

与第8种漏洞类似，这种漏洞出现的原因是因为在需要对包含敏感信息的通信进行保护时没有将网络流通的数据进行加密。攻击者们可以获得包括证书和敏感信息的传送在内的各种不受保护的会话内容。因此，PCI标准要求对网络上传输的信用卡信息进行加密。

一种是网站程序的安全自身的程序安全漏洞被黑被入侵被挂马。有条件的话可以找专业做安全的去看看. 公司的话可以去Sine安全看看听朋友说不错。

网站被攻击或者被黑的原因很多，大致总结下来会有两种情况，网站被黑客攻击？到底是谁干的？流量攻击或cc、dos攻击，一般是同行嫉妒，想给你排名打掉。

检查下服务器的系统日志和网站运行的日志，分析下是受到了什么类型的攻击，然后服务器是哪个调解下相应的安全策略来进行防御。也可以安装安全狗之类的防护软件来进行防御。服务器安全狗主要保护服务器免遭恶意攻击，包括DDOS、ARP防火墙、远程桌面守护、端口保护、网络监控等。

关于phpcms逻辑漏洞复现和publiccms漏洞的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。