CMS意为内容管理系统(可理解为由特定的语言写的一套程序,或后台)
有论坛cms,商城cms,企业网站cms,留言cms,直播cms等
(在虚拟机服务器中使用phpstudy集成环境搭建)
搭建一个discuz论坛:
首先在discuz官网下载其文件(发布版下载)
下载完成后把upload中的文件全部复制到C:/phpStudy/WWW中(C:/phpStudy/WWW为phpstudy的绝对路径)。
在本机浏览器刷新服务器ip地址的网页,这时显示discuz的安装向导,开始安装的第一步若有红×,则需修改权限为777;第二步选择全新安装;第三步安装数据库:
- 首先创建新的名为discuz的数据库(点击phpstudy小面板中MySQL管理器,选择MySQL-Front,点击localhost,再右键localhost,点击新建,点击数据库,填入数据库名就完成了;或者直接在cmd中使用命令新建数据库CREATE DATABASE <数据库名>)
- 在安装页面填入所创建的数据库名,设置管理员密码等信息。(若该论坛公网可访问,建议设置超复杂密码。)
然后登陆就行。
discuz的后台:服务器ip/admin.php (如192.168.138.128/admin.php)
进入后台就可以管理该论坛。
网络连接数据库的文件放在WWW文件夹下的config文件夹中的global全局文件。修改config_global.php和config_ucenter.php中的用户名(dbuser)和密码(dbpw:database password)可使其为底权限的用户。
旁站注入就是利用此安全问题。