快捷导航

苹果cmsv10高端定制版附带采集插件

[复制链接]
查看: 8|回复: 0

5

主题

16

狗粮

0

精华

至尊会员

积分
459
发表于 前天 23:56 | 显示全部楼层 |阅读模式
与官方区别就是去掉了官方更新远程代码,没有沿用官方的新界面,简单点就是安全基数升级了
运行目录设定为: `public` ,采集插件请在应用中启用
66a3418bcc837840.png
## 2025年2月5日 开始
- [大更新] 升级 `ThinkPHP` 框架为最新版 `5.0.27`
- [大更新] 迁移 运行目录为 `public` ,即 `ThinkPHP` 安全标准
- 更新安装程序 新增可在安装时自动生成随机 和 自定义后台入口文件名称
- 去除后台 潜在远程js代码 杜绝可能来之官方的 `xss` 攻击
- 去除后台 自动更新,以免来之官方的 远程控制 风险
- 去除后安装记录 提交到 `www.maccms.la` 远程服务 杜绝可能来之官方的 `xss`攻击
- 去除后台版本检测和后台信息收集,杜绝可能来之官方的 `xss`攻击
- 解密后台 关于 `www.maccms.la` 字符加密
- 模板安装目录 由 `根目录/template` 迁移到 `根目录/public/template`
- [大更新] 修复后台 未定义变量、未定义数组是索引、各种致命错误 50 多处
- [大更新] 修复前台 未定义变量、未定义数组是索引、各种致命错误 200 多处
- [性能优化] 优化多出算法以及错误产生的阻塞问题
- 优化缓存安全,过滤可能由缓存溢出导致的安全问题
- 优化后台首页加载速度
- 加入群站url独立密码功能
- 网站导航加入一键获取网站信息功能
- 解密 `player.js` 去除远程js代码, 夜间跳广告的主要原因
- 新增后台登录 `Token` 口令验证,有效防御 `CSRF` 跨站攻击;
- 屏蔽后台 "网站首页" 链接的来路追踪,避免前台js 获取上一页url 而暴露后台入口
- 过滤来自资源站的 `xss` 跨站脚本攻击代码
- 修复后台测试邮件发送功能的执行任意php代码漏洞,漏洞场景绕过后台验证,植入 webshell 一句话木马

# 安装部署建议
> Nginx缓存漏洞 升级通告 将低版本升级为1.25.4
- \public\static [目录全部禁止运行php]
- \public\static_new [目录全部禁止运行php]
- \public\upload [目录全部禁止运行php]
- \thinkphp [锁死写入]
- \extend [锁死写入]
- \vendor [锁死写入]
- 后台开启登录 验证码
- 管理员登录密码 6 位 数组+ 字母 + 特俗符合组合
- 前台关闭 游客评论、游客留言版
- 开启搜索验证码 + 搜索时间限制

下载地址.txt (36 Bytes, 下载次数: 0, 售价: 5 狗粮)

温馨提示:
1、本站所有信息都来源于互联网有违法信息与本网站立场无关。
2、当有关部门,发现本论坛有违规,违法内容时,可联系站长删除,否则本站不承担任何责任。
3、当政府机关依照法定程序要求披露信息时,论坛均得免责。
4、本帖部分内容转载自其它媒体,但并不代表本站赞同其观点和对其真实性负责
5、如本帖侵犯到任何版权问题,请立即告知本站,本站将及时予与删除并致以最深的歉意
6、如果使用本帖附件,本站程序只提供学习使用,请24小时内删除!使用者搭建运营触犯法律,违法,违规,本站不承担任何责任。
我是一条可怜的土狗...
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

精彩推荐

体育赛事直播/斗球网页直播/篮球等体育游戏

2024-11-06 精品源码

仿火币模式交易所源码+VUE源码可二开 法币

2021-12-19 精品源码

【变色龙】app封装系统源码+某站在售上千的

2021-12-19 精品源码

BZZ分币系统/PHA分币系统/XCH/chia分币 奇

2021-12-19 精品源码

任务悬赏APP系统源码-活动营销三级分销返佣

2021-12-19 精品源码

最新升级版 云挖矿模式盗u源码 秒u源码-全

2022-01-04 精品源码

UI非常漂亮的数诚1对1直播+双端源码/带收徒

2021-12-19 精品源码

新版【士兵扫雷UI改版】12月未新增多页面新

2022-01-03 精品源码

让创业更简单

  • 反馈建议:xiaotuzi2018@foxmail.com
  • 客服电话:
  • 工作时间:周一到周六

云服务支持

精品资源,快速检索

关注我们

Copyright 小白源码网  Powered by©  技术支持: