discuz绝对路径（文件的绝对路径）

本文目录一览：

1、谈谈从phpinfo中能获取哪些值得注意的信息
2、用免费的Discuz!建个BBS的步骤，比如买什么样的空间，然后如何设置，越详细越好nbsp;,x谢谢
3、discuz 怎么修改为绝对路径呢
4、两套discuz网站访问同一个数据库的问题
5、discuz php 中require_once DISCUZ_ROOT.'./forumdata/cache/cache_magics.php'; DISCUZ_ROOT是什么意思

谈谈从phpinfo中能获取哪些值得注意的信息

一、绝对路径(_SERVER[“SCRIPT_FILENAME”])

这个是最常用，也是最有效的一个办法，找到phpinfo()页面可以直接找到网站的绝对路径，对于写shell和信息搜集是必不可少的。

二、支持的程序

可以通过phpinfo()查看一些特殊的程序服务，比如redis、memcache、mysql、SMTP、curl等等如果服务器装了redis或者memcache可以通过ssrf来getshell了，在discuz中都出现过此类问题。如果确定装了redis或memcache的话，在没有思路的情况下，可以着重找一下ssrf

三、泄漏真实ip（_SERVER[“SERVER_ADDR”]或SERVER_ADDR）

有时候通过phpinfo()泄漏的ip可以查查旁站、c段什么的，直接无视cdn，百事不灵。

四、GOPHER

也算是ssrf一部分吧，或者说主要靠ssrf利用起来，如果支持gopher，ssrf便没有压力咯

五、fastcgi

查看是否开启fastcgi和fastcgi的版本，可能导致解析漏洞、远程命令执行、任意文件读取等问题

六、泄漏缓存文件地址（_FILES[“file1”]）

向phpinfo（） post一个shell可以在_FILES[“file1”]中看到上传的临时文件，如果有个lfi，便可以直接getshell了。

discuz绝对路径（文件的绝对路径）

用免费的Discuz!建个BBS的步骤，比如买什么样的空间，然后如何设置，越详细越好nbsp;,x谢谢

你准备好你的论坛名称、论坛简介、以及一个50x50的论坛图标就可以了nbsp;准备好之后nbsp;在站长区发个帖子就可以了nbsp;转载自IT168)论坛是BBS的一种形式，在论坛里，人们之间的交流打破了空间、时间的限制。在与别人进行交往时，无须考虑自身的年龄、学历、知识、社会地位、财富、外貌，健康状况，而这些条件往往是人们在其他交流形式中无可回避的。而这些论坛是如何架设的呢？那么今天我们就来看一下目前网络上流行的三种格式论坛在Windowsnbsp;2000nbsp;Server下的架设方法吧。nbsp;目前网络上流行的三种格式论坛分别是:ASP论坛、CGI论坛和PHP论坛。我们从中挑选出他们的代表性论坛学习架设，ASP-动网论坛、CGI-雷傲论坛、PHP-Discuz!论坛。nbsp;首先配置动态域名解析:登陆;注册网域护照，在护照底下申请域名（网域科技提供了免费域名注册），激活域名对应的花生壳服务，下载安装花生壳客户端，在局域网内PC或服务器主机上安装花生壳客户端登陆在线。nbsp;我们先来看一下ASP的动网论坛架设方法，动网论坛的架设方法相对来说比较简单一些。首先，服务器要安装IIS服务,然后在硬盘上建立一个文件夹名字为Web,路径为D盘,然后打开控制面板-amp;gt;管理工具-amp;gt;Internet服务管理器，新建一个Web站点，IP地址分配为您本机的IP，默认端口80不变。nbsp;下一步出现输入Web主目录的提示，这里就输入您刚才建立的那个文件夹的绝对路径或者是直接使用浏览来指定。最后出现权限设置对话窗口，为了后面要架设的论坛，这里我们把“执行(例如ISAPI应用程序或CGI)”的权限也选择上，点击下一步，完成。nbsp;到现在为止，您D盘下的Web文件夹就是你Web服务的主目录了，这里就可以放置你要发布的主页了。然后到;下载动网论坛的程序，解压缩后把里面所有的内容都复制到D:web目录下，然后打开IE浏览器，输入http://您的IP/index.aspnbsp;,比如我的本机IP为192.168.0.244,这样我就输入。如果出现一下画面，说明我们安装成功了。nbsp;动网论坛的默认管理员账号是:admin密码是:admin888,使用这个账号登陆就会看到管理的连接，点击管理连接使用默认管理员账号和密码进入后台管理，在这里您就可以设置您的论坛了，关于论坛的设置这里就不多讲了。nbsp;接下来看一下CGI的雷傲论坛架设方法，到;下载LeoBBSXnbsp;040926nbsp;正式版程序。解压缩后把文件夹cgi-bin和non-cgi复制到你所建的Web主目录(d:web)中，要架设CGI论坛首先要求服务器支持Perl解析，而IIS并不支持Perl解析,所以我们要安装Perl解析，我所使用的是ActivePerlnbsp;V5.8.4.810nbsp;Fornbsp;Windows。因为雷傲论坛的解析路径是#!/usr/bin/perl(用记事本打开雷傲论坛的代码第一行就是)，所以安装解析的时候要注意安装在USR路径。nbsp;然后点击nbsp;“OK”nbsp;一直nbsp;“next”nbsp;安装就行了，可能到最后的安装时间很长。下面我们就要设置其他项目了，点击nbsp;“开始”-amp;gt;nbsp;“运行”nbsp;输入regedit启动注册表编辑器。寻找HKEY_LOCAL_MACHINESystemCurrentcontrlsetServicesnbsp;W3svcParametersScriptMapnbsp;目录项，在此项中添加如下字串值：nbsp;键名nbsp;“.cgi“nbsp;键值nbsp;“C:USRBINperl.exenbsp;%snbsp;%s“nbsp;键名nbsp;“.pl“nbsp;键值nbsp;“C:USRBINperl.exenbsp;%snbsp;%s“nbsp;~lus~nbsp;2006-03-16nbsp;10:58nbsp;然后打开控制面板-amp;gt;管理工具-amp;gt;Internet服务管理器，右击你刚才创建的Web站点，选择nbsp;“属性”nbsp;就会出现XXX属性，点击nbsp;“主目录”nbsp;在下面有个nbsp;“配置”，点击进入nbsp;“应用程序配置”nbsp;窗口，点击nbsp;“添加”，在nbsp;“可执行文件”nbsp;输入C:usrinperl.exenbsp;%snbsp;%s 查看原帖