登录 / 注册

找到 367 篇与源码相关的结果 - 第 5 页

分享一个不错的开源项目：niucloud Admin 开发框架（PHP 单用户独立版）完整源码

分享一个不错的开源项目：niucloud Admin 开发框架（PHP 单用户独立版）完整源码推荐一个实用的PHP开源项目——niucloud Admin 开发框架（PHP 单用户独立版）。项目由liguang2567开发维护，采用未知开源协议发布。简单来说，它是一个Niucloud-Admin 云编译全端开发框架是一款快速开发多应用多插件通用管理系统后台框架，【您不需要重复造轮子 – 开发应用便拥有自主版权】! 前端采用最新的技术栈Vite+TypeScript+Vue3+ElementPlus最流行技术架构，后台结合PHP8、Java SDK、Python等主流后端语言搭建是一款快速可以开发企业级应用的软件系统。，对于需要搭建网站的朋友来说是个不错的选择。项目功能介绍输入图片说明 niucloud-admin是什么？ niucloud-admin是一款快速开发通用管理后台框架，前端采用最新的技术栈Vite+TypeScript+Vue3+ElementPlus最流行技术架构，后台结合PHP8、Java SDK、Python等主流后端语言搭建，内置集成用户权限、代码生成器、表单设计、云存储、短信发送、素材中心、 niucloud-admin采用的技术亮点后台php采用thinkphp8+php8+mysql,支持composer快速安装扩展，支持redis缓存以及消息队列，支持多语言设计开发，同时开发采用严格的restful的api设计开发。后台前后端分离采用element-plus、vue3.0、typescript、vite、pina等前端技术,同时使用i18n支持国际化多语言开发。 - 操作指南 [ | 服务市场 | 使用手册 | 二开手册 | API接口手册 | 论坛地址演示地址管理后台演示网址：[ 查看 ] http://v6.site.niucloud.com 账号：admin 密码：123456 H5前端演示网址：[ 查看 ] https://v6.site.niucloud.com/wap/ 账号：admin 密码：123456 开源使用须知 1.允许用于个人学习、毕业设计、教学案例、公益事业、商业使用; 2.本框架应用源代码所有权和著作权归niucloud官方所有，基于niucloud-admin框架开发的应用，所有权和著作权归应用开发商所有。但必须明确声明是基于niucloud-admin框架开发，请自觉遵守，否则产生的一切任何后果责任由侵权者自负; 3.禁止修改框架代码并再次发布框架衍生版等与niucloud-admin框架产生恶意竞争或对抗的行为; 4.本框架源码全部开源;包括前端，后端，无任何加密; 5.商用请仔细审查代码和漏洞，不得用于任一国家许可范围之外的商业应用，产生的一切任何后果责任自负; 6.一切事物有个人喜好的标准，本开源代码意在分享，不喜勿喷。版权信息版权所有Copyright © 2015-2030 niucloud-admin 版权所有 All rights reserved。杭州数字云动科技有限公司杭州牛之云科技有限公司提供技术支持总的来说，niucloud Admin 开发框架（PHP 单用户独立版）是一个功能比较完善的PHP开源项目，适合用来学习和二次开发。如果你正在寻找一个Niucloud-Admin 云编译全端开发框架是一款快速开发多应用多插件通用管理系统后台框架，【您不需要重复造轮子 – 开发应用便拥有自主版权】! 前端采用最新的技术栈Vite+TypeScript+Vue3+ElementPlus最流行技术架构，后台结合PHP8、Java SDK、Python等主流后端语言搭建是一款快速可以开发企业级应用的软件系统。的解决方案，不妨下载源码研究一下。当然，开源项目的使用还需要遵守相应的开源协议，商业使用前建议仔细阅读协议内容。 {card-default label="? 项目信息" /} ? 项目名称：niucloud Admin 开发框架（PHP 单用户独立版） ? 开发作者：liguang2567 ? 项目描述：Niucloud-Admin 云编译全端开发框架是一款快速开发多应用多插件通用管理系统后台框架，【您不需要重复造轮子 – 开发应用便拥有自主版权】! 前端采用最新的技术栈Vite+TypeScript+Vue3+ElementPlus最流行技术架构，后台结合PHP8、Java SDK、Python等主流后端语言搭建是一款快速可以开发企业级应用的软件系统。 ? 开发语言：PHP ? 开源协议：未知开源协议 ⭐ Star数：689 | ? Fork数：195 ? 更新时间：2026年06月27日 {/card-default} {cloud type="default" title="网盘下载" url="https://gitee.com/niucloud-team/niucloud-admin/repository/archive/master.zip"} {cloud type="default" title="网盘下载" url="https://gitee.com/niucloud-team/niucloud-admin.git"}

网站源码 # 源码 # php # 开发

陆伍 9月7日

0 3 0

免费开源开源工具推荐：setool-master 下载

免费开源开源工具推荐：setool-master 下载今天给大家分享一款实用的开源工具——setool-master。这个工具在Gitee上获得了3个Star，主要功能是SetoolMaster是一款让你入门即入狱的python3开发的进阶型社会工程学工具。包括了全球定位、Ngrok内网穿透、Seeker高精度定位、网页钓鱼、病毒攻击、恐吓勒索信、爬虫、网站克隆、物联网设备搜索等，同时拥有中文支持，内置大量钓鱼模板，设计用于组织级别红队渗透测试，用于团队组织设备型协同，经过非常多的实战演练，效果出众，远超同行产品，对于需要提高工作效率的朋友来说是个不错的选择。工具功能介绍 SetoolMaster是一款让你入门即入狱的python3开发的进阶型社会工程学工具。包括了全球定位、Ngrok内网穿透、Seeker高精度定位、网页钓鱼、病毒攻击、恐吓勒索信、爬虫、网站克隆、物联网设备搜索等，同时拥有中文支持，内置大量钓鱼模板，设计用于组织级别红队渗透测试，用于团队组织设备型协同，经过非常多的实战演练，效果出众，远超同行产品你看过电影里面的黑客么，手指在键盘上不停的在打字，屏幕上运行的数不清的计算机命令，没过一会儿，便可以入侵、盗取别人的计算机密码、没错,Setool Master就是这样一款黑客工具，设计用于红队的社会工程学攻击。比起传统的漏洞利用，社会工程学攻击会更加的高效和安全，而且对于使用者的门槛会非常低，入门 linux的也能快速掌握。使用python3开发，有更加良好的发展属性和可读性、运行效率非常的高，设计用于对组织级别的攻击绝对不要使用Setool Master去攻击一个你不认识的人，或者你可能会遇到许麻烦你不能将这些源代码用于商业用途本开源项目内包含第三方工具，在这里说说明：ngrok，seeker-master 本开源项目允许引用，但受到Apache2开源条约限制作者：LinWinCloud 版本维护安卓源代码版本持续维护 v Linux安装包版本部分维护 v 安卓编译版本不再维护 X linux编译版本不再维护 X 源代码持续维护 V 安装教程 $ git clone https://github.com/LinWin-Cloud/setool-master $ cd setool-master $ pip3 install whois $ pip3 install requests 1.源代码版本、安卓源代码版本 $ cd resources_code_vistion （这个是源代码版本）或者 cd Android_Resources_code $ python3 setool.py 2.Linux安装包版本 $ 7z x Setool-Master.7z $ cd Setool-Master $ cd Setool-Master $ python3 install_linux.py 软件将安装在/var/Setool-Master，环境请自行配置 3.编译版本、安卓编译版本 $ cd build_vistion（这个是编译版本）或者 cd Termax_Android_vistion （这个是安卓编译版本） $ chmod +x ./setool $ bash ./setool 使用文档使用文档（英文版本）使用文档（中文版本）注意本工具集内Web Console密码linwin用户名linwin 更新日志 v1.0.0 2022.1.5 发布Setool Linux轻量个人版本 v2.1.1 2022.3.5 发布Setool Master源代码版本 v2.1.2 2022.3.5 发布Setool Master安装包版本 v2.1.3 2022.3.15 发布Setool Master预编译版本 v2.1.4 2022.4.1 更新配置文件、告示 v2.2.1 2022.5.1 修改部分源代码 v2.3.2 2022.5.4 修改配置文件 v2.4.1 2022.5.7 修改配置文件，更新版本信息 v2.4.2 2022.5.8 修改配置文件和源代码 v2.5.1 2022.5.15 发布安卓Termux编译版本 v2.5.2 2022.5.17 更新安卓Termux编译版本 v2.5.3 2022.5.19 更新部分源代码 v2.5.4 2022.5.28 发布安卓Termux源代码版本 v2.5.5 2022.5.29 更新版本信息、更新源代码 v2.5.6 2022.5.30 修复部分代码错误、更新部分配置文件 v2.5.7 2022.5.31 更新 Setool Master编译版本版本信息、配置文件 v2.5.8 2022.6.2 更新配置、版本信息 v2.5.9 2022.6.6 更新源代码版本代码 v2.6.0 2022.6.7 创建使用文档文档 v2.6.1 2022.6.10 更新使用文档（英文版本） v2.6.2 2022.6.11 更新版本信息、配置信息 v2.6.2 2022.6.12 更新配置文件 v2.6.3 2022.6.13 更新安卓源代码版本源代码 v2.6.4 2022.6.15 更新使用文档、配置文件 v2.6.5 2022.6.16 更新配置文件 v2.6.6 2022.6.20 更新源代码 v2.6.7 2022.6.21 更新英语文档，创建中文文档 v2.6.8 2022.6.22 更新配置文件 v2.6.9 2022.6.24 更新安卓源代码，更新配置文件 v2.7.0 2022.6.26 修复源代码错误，修复帮助和配置 v2.7.1 2022.6.28 更新版本信息、更新配置文件 v2.7.2 2022.6.30 更新配置文件 v2.7.3 2022.7.3 更新配置文件，修复源码错误 v2.7.4 2022.7.5 更新项目为Setool Master LTS长期支持版本 v2.7.5 2022.7.6 更新源代码、修复IO操作漏洞 v2.7.6 2022.7.13 更新配置文件 v2.7.7 2022.7.22 更新配置文件，说明 v2.7.8 2022.7.23 更新中文帮助、更新配置文件 v2.7.9 2022.8.9 更新配置文件 v2.8.0 2022.8.31 更新配置文件、修复错误 v2.8.1 2022.9.12 修改文档 v2.8.2 2022.9.16 删除了Linux编译版本，不再维护此版本、修改了源代码、修改了说明文件 v2.8.3 2022.10.15 删除了部分无用文件、更新文档 About Setool Master is a open resources social enginnering tools for linux.android(termux). It is free.You do not pay some money for these tools. Setool Master use Python Code language.It is very easy and funny.You can use these resources code to make a new tools and so on.If you want to get Setool-Master,you can goto https://github.com/LinWin-Cloud/setool-master. https://gitee.com/LinWin-CLoud/setool-master Setool Master是一个适用于Linux、Android（termux）的开源的社会工程学工具。它是免费的。你不需要为这些工具支付费用。Setool Master使用Python 编程语言。非常简单并且有趣，你能用这些源代码去创造一个新的工具等等。如果你想获取SetoolMaster，你能够访问 https://github.com/LinWin-Cloud/setool-master. https://gitee.com/LinWin-CLoud/setool-master 该项目会持续维护，吸收大家的建议项目维护真的不容易，开源项目不赚钱，本项目将保证永远也不进行商业收费真心希望屏幕前面的你能够给开发者一些动力来维护更新这更好的项目综合来看，setool-master在同类工具中还是有一定优势的，特别是在功能完整性和易用性方面表现不错。如果你有相关需求，可以下载试试。 {card-default label="? 工具信息" /} ? 工具名称：setool-master ? 开发作者：LinWin-Cloud ? 工具描述：SetoolMaster是一款让你入门即入狱的python3开发的进阶型社会工程学工具。包括了全球定位、Ngrok内网穿透、Seeker高精度定位、网页钓鱼、病毒攻击、恐吓勒索信、爬虫、网站克隆、物联网设备搜索等，同时拥有中文支持，内置大量钓鱼模板，设计用于组织级别红队渗透测试，用于团队组织设备型协同，经过非常多的实战演练，效果出众，远超同行产品 ? 开发语言：Python ? 开源协议：未知开源协议 ⭐ Star数：3 | ? Fork数：0 ? 更新时间：2025年06月18日 {/card-default} {cloud type="default" title="网盘下载" url="https://gitee.com/LinWin-Cloud/setool-master/repository/archive/main.zip"} {cloud type="default" title="网盘下载" url="https://gitee.com/LinWin-Cloud/setool-master.git"}

绿色软件 # 源码 # 开源 # setool

csd 9月7日

0 4 0

DiscuzX 后台系统下载 - 基于PHP的开源网站系统

DiscuzX 后台系统下载 - 基于PHP的开源网站系统推荐一个实用的PHP开源项目——DiscuzX。项目由Discuzx开发维护，采用未知开源协议发布。简单来说，它是一个Discuz! X 官方免费开源版，简体中文 UTF8 编码。中国领先的社区软件服务商，2001 年至今为 300 万企业及站长赋能，拥有超过 7000 款应用，全球成熟度最高，覆盖率量大的建站系统之一。秉承“开放、连接、共赢”的精神，倡导与生态伙伴及开发者共建，健康可持续的 Discuz! 品牌合作模式。，对于需要搭建网站的朋友来说是个不错的选择。项目功能介绍简介 Discuz! X5 官方中文版 Git 仓库 https://gitee.com/Discuz/DiscuzX 国际版镜像仓库 https://github.com/DiscuzTeam/DiscuzX 关于 X5 从 X5.0 起 Discuz! 默认不再包含 UCenter 服务端，如需站群方式部署请自行下载 UCenter 从 X5.0 起安装程序默认内置升级程序，请先升级到 X3.5 版本从 X5.0 起安装程序默认内置工具箱程序，请修改 install/index.php 文件名后启用从 X5.0 起将不再兼容 PHP 7 环境，安装、升级前请自行准备 PHP 8 环境 X5 兼容 X3.5 应用的运行，但是，是否兼容 PHP 8 环境下运行请咨询应用的开发者欢迎 D 粉们积极 PR，Discuz! 从 2001 年至今，开源产品少不了大家的支持额外目录说明 Git 版以下目录默认为空，如需要请自行单独下载覆盖文件名含义Git 仓库地址/vendorDiscuz! X5 Vendor 库https://gitee.com/Discuz/vendor/source/data/ipDiscuz! X5 IP 库https://gitee.com/Discuz/IP更新说明基于 MitFrame® 内核的全新框架体系重构，既是社区又是框架，全面开拓更广泛的开放视角从前台到后台，开放更加彻底轻重兼顾的多功能一体化社区全新 JSON 编辑器版块、用户组、积分全面加强全面拥抱 OAuth2.0 的 RESTful API 接口，开发者可随意自定义自己的接口点击了解版本功能说明 X5 特性应用列表插件模板关于商业版 X5.1 是目前 X5 系列产品的商业版本，不提供开源版，如您想了解报价请点击这里原生多端生态、原生队列、原生 AI、原生流程、万象智能内置多种对象存储、内置多种企业登录平台、内置 ES 全文搜索点击了解版本功能说明协助安装为方便站长基于 Discuz! X 搭建网站，Discuz! 应用中心为站长提供安装 Discuz! X 的服务，详情咨询声明您可以 Fork 本站代码，但未经许可禁止在本产品的整体或任何部分基础上以发展任何派生版本、修改版本或第三方版本用于重新分发 Dx Git Forker 以上就是关于DiscuzX的简单介绍。这个项目的代码结构清晰，文档也比较完善，对于PHP初学者来说也是一个不错的学习资源。有兴趣的朋友可以通过下方链接下载源码体验一下。 {card-default label="? 项目信息" /} ? 项目名称：DiscuzX ? 开发作者：Discuzx ? 项目描述：Discuz! X 官方免费开源版，简体中文 UTF8 编码。中国领先的社区软件服务商，2001 年至今为 300 万企业及站长赋能，拥有超过 7000 款应用，全球成熟度最高，覆盖率量大的建站系统之一。秉承“开放、连接、共赢”的精神，倡导与生态伙伴及开发者共建，健康可持续的 Discuz! 品牌合作模式。 ? 开发语言：PHP ? 开源协议：未知开源协议 ⭐ Star数：3811 | ? Fork数：1535 ? 更新时间：2026年09月01日 {/card-default} {cloud type="default" title="网盘下载" url="https://gitee.com/Discuz/DiscuzX/repository/archive/MitFrame.zip"} {cloud type="default" title="网盘下载" url="https://gitee.com/Discuz/DiscuzX.git"}

网站源码 # 源码 # 开源 # php

6666 9月7日

0 4 0

strix - 一款实用的开源工具

strix - 一款实用的开源工具推荐一个实用的开源工具——**strix**。项目由usestrix开发维护，GitHub上获得了 **61007** 个Star。简单来说，它是一款开源人工智能渗透测试工具，用于查找和修复应用程序的漏洞。，对于站长和开发者来说是个不错的工具。 # # 工具功能介绍 ### The open-source AI pentesting tool. Autonomous AI hackers that find and fix your app’s vulnerabilities. > [!TIP] > **New!** Strix integrates seamlessly with GitHub Actions and CI/CD pipelines. Automatically scan for vulnerabilities on every pull request and block insecure code before it reaches production - [Get started with no setup required](https://app.strix.ai?utm_source=github&utm_medium=readme&utm_content=tip_ci).---## Strix OverviewStrix are autonomous AI penetration testing agents that act just like real hackers - they run your code dynamically, find vulnerabilities, and validate them through actual proofs-of-concept. Built for developers and security teams who need fast, accurate security testing without the overhead of manual pentesting or the false positives of static analysis tools.**Key Capabilities:**- **Full pentesting toolkit** - reconnaissance, exploitation, and validation out of the box - **Multi-agent orchestration** - teams of AI pentesters that collaborate and scale - **Real exploit validation** - working PoCs, not false positives like legacy vulnerability scanners - **Developer‑first CLI** - actionable findings with remediation guidance - **Auto‑fix & reporting** - generate patches and compliance-ready pentest reports# # Use Cases- **Application Security Testing** - Detect and validate critical vulnerabilities in your applications - **Rapid Penetration Testing** - Get penetration tests done in hours, not weeks, with compliance reports - **Bug Bounty Automation** - Automate bug bounty research and generate PoCs for faster reporting - **CI/CD Integration** - Run tests in CI/CD to block vulnerabilities before reaching production## ? Quick Start**Prerequisites:** - Docker (running) - An LLM API key from any [supported provider](https://docs.strix.ai/llm-providers/overview) (OpenAI, Anthro, Google, etc.)### Installation & First Scan bash # Install Strix curl -sSL https://strix.ai/install | bash # Configure your AI provider export STRIX_LLM="openrouter/z-ai/glm-5.3" export LLM_API_KEY="your-api-key" # Run your first security assessment strix --target ./app-directory > [!NOTE] > First run automatically pulls the sandbox Docker . Results are saved to `strix_runs/`---## Ways to Run Strix- **Open Source** - free, runs locally with Docker and your own LLM key. [Quick Start](https://docs.strix.ai/quickstart) - **Strix Cloud** - no setup, validated findings, one-click autofix, and PR reviews. [Run a pentest →](https://app.strix.ai?intent=pentest&utm_source=github&utm_medium=readme&utm_content=table_cloud) - **Enterprise** - SSO, compliance-ready reports, VPC or self-hosted deployment. [Try Strix Enterprise →](https://strix.ai/demo?utm_source=github&utm_medium=readme&utm_content=table_demo)---## ☁️ Strix CloudTry the Strix full-stack penetration testing platform at **[app.strix.ai](https://app.strix.ai?utm_source=github&utm_medium=readme&utm_content=cloud_heading)** - sign up for free, connect your repos and domains, and launch a pentest in minutes.- **Validated findings with PoCs** - every vulnerability includes a working proof-of-concept exploit and reproduction steps - **One-click autofix** - AI-generated security patches as ready-to-merge pull requests - **Continuous pentesting** - always-on vulnerability scanning that keeps pace with your deployments - **DevSecOps integrations** - GitHub, GitLab, Bitbucket, Slack, Jira, Linear, and CI/CD pipelines - **Continuous learning** - AI that builds on past findings, adapts to your codebase, and reduces false positives over time[**Run a pentest →**](https://app.strix.ai?intent=pentest&utm_source=github&utm_medium=readme&utm_content=cloud_cta)## ? EnterpriseGet the same Strix experience with enterprise-grade controls: SSO (SAML/OIDC), custom compliance-ready penetration testing reports (SOC 2, ISO 27001, PCI DSS), dedicated support and SLA, custom deployment options (VPC or self-hosted), BYOK model support, and tailored AI pentesting agents optimized for your environment.[**Try Strix Enterprise →**](https://strix.ai/demo?utm_source=github&utm_medium=readme&utm_content=enterprise_cta)--- ## ? Use Strix from Your Coding AgentStrix is agent-ready. Give Claude Code, Cursor, Codex, or any [SKILL.md-compatible](https://agentskills.io) agent the ability to run pentests, fix findings, and set up CI scanning: bash npx skills add usestrix/strix This installs nine skills for running pentests, fixing findings, and CI scanning, against code, web apps, APIs, and the OWASP Top 10. Agents can use the local CLI or the managed cloud with the same engine.See [`AGENTS.md`](AGENTS.md) for the quick reference, [docs.strix.ai/llms.txt](https://docs.strix.ai/llms.txt) for the CLI, and [docs.app.strix.ai](https://docs.app.strix.ai) for the API.--- ## ✨ Features ### Agentic Pentesting ToolsStrix agents come equipped with a comprehensive offensive security toolkit - the same tools used by professional penetration testers and ethical hackers:- **HTTP Interception Proxy** - Full request/response manipulation and analysis with Caido - **Browser Exploitation** - Automated browser for testing XSS, CSRF, clickjacking, and auth bypass flows - **Shell & Command Execution** - Interactive terminal for exploit development and post-exploitation - **Custom Exploit Runtime** - Python sandbox for writing and validating proof-of-concept exploits - **Reconnaissance & OSINT** - Automated attack surface mapping, subdomain enumeration, and fingerprinting - **Static & Dynamic Code Analysis** - SAST + DAST capabilities for comprehensive application security testing - **Vulnerability Knowledge Base** - Structured findings with CVSS scoring and OWASP classification### Comprehensive Vulnerability ScannerStrix identifies, validates, and exploits a wide range of security vulnerabilities across the OWASP Top 10 and beyond:- **Broken Access Control** - IDOR, privilege escalation, auth bypass - **Injection Attacks** - SQL injection, NoSQL injection, OS command injection, SSTI - **Server-Side Vulnerabilities** - SSRF, XXE, insecure deserialization, RCE - **Client-Side Attacks** - XSS (stored/reflected/DOM), prototype pollution, CSRF - **Business Logic Flaws** - Race conditions, payment manipulation, workflow bypass - **Authentication & Session** - JWT attacks, session fixation, credential stuffing vectors - **Infrastructure & Cloud** - Misconfigurations, exposed services, cloud security issues - **API Security** - Broken authentication, mass assignment, rate limiting bypass### Graph of Agents (Multi-Agent Pentesting)Advanced multi-agent orchestration for comprehensive automated penetration testing:- **Distributed Pentesting** - Specialized AI agents for recon, exploitation, and post-exploitation - **Scalable Security Testing** - Parallel execution across multiple targets for fast, comprehensive coverage - **Dynamic Coordination** - Agents share discoveries, chain vulnerabilities, and collaborate like a red team---## ?️ Local Web ViewerEvery scan writes its results to disk as it runs. Bring them up in a local dashboard with a single command: bash # Open the most recent run strix view # ...or open a specific run by name strix view my-run-name # Expose the viewer on all IPv4 interfaces at a fixed port strix view --host 0.0.0.0 --port 8080 --no-open The dashboard shows the findings, a live map of the agent team, and past runs. Nothing leaves your machine, and the UI ships prebuilt. `strix view` binds to `127.0.0.1` and prints a tokened link that grants access to the run, so share it carefully.See the [viewer documentation](https://docs.strix.ai/usage/viewer) for the options and for reaching the viewer from another machine.--- ## Usage Examples ### Basic Usage bash # Scan a local codebase strix --target ./app-directory # Security review of a GitHub repository strix --target https://github.com/org/repo # Black-box web application assessment strix --target https://your-app.com ### API Testing (OpenAPI / Swagger / Postman)Point Strix at an API contract and it tests every declared endpoint instead of having to discover them by crawling. Pair the spec with the live base URL so the agent knows where to send traffic: bash # OpenAPI / Swagger file, Postman export, or a live collection by id strix --target ./openapi.yaml --target https://api.your-app.com strix --target postman:// --target https://api.your-app.com ### Advanced Testing Scenarios bash # Grey-box authenticated testing strix --target https://your-app.com --instruction "Perform authenticated testing using credentials: user:pass" # Multi-target testing (source code + deployed app) strix -t https://github.com/org/app -t https://your-app.com # Targets from a file, one target per non-empty, non-comment line strix --target-list ./targets.txt See the [CLI reference](https://docs.strix.ai/usage/cli) for every option, including scan modes, diff scope, instruction files, and budgets. ### Headless ModeRun Strix programmatically without interactive UI using the `-n/--non-interactive` flag - perfect for servers and automated jobs. The CLI prints real-time vulnerability findings and the final report before exiting. Exits with non-zero code when vulnerabilities are found. bash strix -n --target https://your-app.com ### CI/CD (GitHub Actions)Strix can be added to your pipeline to run a security test on pull requests with a lightweight GitHub Actions workflow: yaml name: strix-penetration-teston: pull_request:jobs: security-scan: runs-on: ubuntu-latest steps: - uses: actions/checkout@v6 with: fetch-depth: 0- name: Install Strix run: curl -sSL https://strix.ai/install | bash- name: Run Strix env: STRIX_LLM: ${{ secrets.STRIX_LLM }} LLM_API_KEY: ${{ secrets.LLM_API_KEY }}run: strix -n -t ./ --scan-mode quick > [!TIP] > In CI pull request runs, Strix automatically scopes quick reviews to changed files, which is why the > checkout above fetches full history. See the > [CI/CD documentation](https://docs.strix.ai/integrations/github-actions) for the details.### Configuration bash export STRIX_LLM="openrouter/z-ai/glm-5.3" export LLM_API_KEY="your-api-key" # Optional export LLM_API_BASE="your-api-base-url" # if using a local model, e.g. Ollama, LMStudio > [!NOTE] > Strix automatically saves your configuration to `~/.strix/cli-config.json`, so you don't have to re-enter it on every run. > See the [configuration reference](https://docs.strix.ai/advanced/configuration) for every environment variable.#### Sign in with a ChatGPT subscriptionInstead of a metered API key, you can run Strix on your ChatGPT Plus/Pro subscription: bash strix auth login chatgpt # sign in with your ChatGPT account export STRIX_LLM="chatgpt/gpt-5.4" # chatgpt/ runs on the subscription strix auth status # show the active sign-in, or logout to forget it #### Use the managed platform: `strix cloud`Run scans on [app.strix.ai](https://app.strix.ai) from the terminal, without Docker or an LLM key: bash strix cloud login # browser sign-in, one credential per install strix cloud scans start --source . --yes --wait # scan local code, approving the upload strix cloud scans start --engagement-type live_test --domain-ids --wait strix cloud vulns list --severity critical Every [REST API](https://docs.app.strix.ai) operation has a matching `strix cloud ` command. Run `strix cloud` to list the resources, and add `help` to a resource to list its verbs. Output is JSON when stdout is not a terminal or when you pass `--json`. Binary downloads are the exception: redirect the raw bytes, or combine `--output FILE --json` for download metadata.See the [cloud CLI documentation](https://docs.strix.ai/cloud/cli) for scopes, workspaces, billing, and source-upload options. #### Connect your own MCP serversStrix can connect to Model Context Protocol (MCP) servers you list and expose their tools to the agent during a run. Create `~/.strix/mcp-servers.json` with a JSON list of local `stdio` servers or remote `http` servers: json [ { "name": "github", "transport": "http", "url": "https://api.githubcopilot.com/mcp/", "auth": { "kind": "bearer", "token": "your-token" }, "allowed_tools": ["list_issues"] } ] Each server's tools are namespaced by `name`, for example `github_list_issues`. See the [MCP documentation](https://docs.strix.ai/integrations/mcp) for the full schema, tool filtering, and `stdio` servers.**Recommended models for best results:**- [Z.ai GLM-5.3 on OpenRouter](https://openrouter.ai/z-ai/glm-5.3) - `openrouter/z-ai/glm-5.3` (the default k) - [OpenAI GPT-5.4](https://openai.com/api/) - `openai/gpt-5.4` - [AnthroClaude Sonnet 4.6](https://claude.com/platform/api) - `anthro/claude-sonnet-4-6` - [Google Gemini 3 Pro Preview](https://cloud.google.com/vertex-ai) - `vertex_ai/gemini-3-pro-preview` - [DeepSeek V4 Pro](https://platform.deepseek.com) - `deepseek/deepseek-v4-pro` - [Moonshot Kimi K3](https://platform.kimi.ai) - `moonshot/kimi-k3`See the [LLM Providers documentation](https://docs.strix.ai/llm-providers/overview) for all supported providers including Vertex AI, Bedrock, Azure, and local models.## Documentation Full documentation is available at **[docs.strix.ai](https://docs.strix.ai)** - including detailed guides for usage, CI/CD integrations, skills, and advanced configuration. ## Contributing We welcome contributions of code, docs, and new skills - check out our [Contributing Guide](https://docs.strix.ai/contributing) to get started or open a [pull request](https://github.com/usestrix/strix/pulls)/[issue](https://github.com/usestrix/strix/issues). ## Join Our CommunityHave questions? Found a bug? Want to contribute? **[Join our Discord!](https://discord.gg/strix-ai)** ## Support the Project**Love Strix?** Give us a ⭐ on GitHub! ## Acknowledgements Strix builds on the incredible work of open-source projects like [LiteLLM](https://github.com/BerriAI/litellm), [Caido](https://github.com/caido/caido), [Nuclei](https://github.com/projectdiscovery/nuclei), [Playwright](https://github.com/microsoft/playwright), and [Bubble Tea](https://github.com/charmbracelet/bubbletea). Huge thanks to their maintainers!> [!WARNING] > **Authorized use only.** Strix actively tests the targets you point it at, so only run it against systems you own or have **explicit, written permission** to test, and stay within the agreed scope. Unauthorized testing is illegal in most jurisdictions. > You alone are responsible for obtaining authorization and complying with the law. Strix is provided "as is" with no warranty or liability for misuse.{card-default label="? 工具信息" /} ? 项目地址：[https://github.com/usestrix/strix](https://github.com/usestrix/strix) ⭐ Star数：61007 ? 开发语言：Python ? 项目描述：开源人工智能渗透测试工具，用于查找和修复应用程序的漏洞。 {/card-default}{cloud type="default" title="网盘下载" url="https://github.com/usestrix/strix/archive/refs/heads/main.zip"} {cloud type="default" title="网盘下载" url="https://github.com/usestrix/strix"}总的来说，**strix**是一个功能比较实用的开源工具，适合日常工作和学习使用。如果你正在寻找一款相关工具，不妨下载试试。使用前建议仔细阅读项目文档。

绿色软件 # 源码 # 开源 # strix

csd 9月7日

0 61 0

开源安全工具 nuclei 推荐

开源安全工具 nuclei 推荐推荐一个实用的开源工具——**nuclei**。项目由projectdiscovery开发维护，GitHub上获得了 **31053** 个Star。简单来说，它是一款Nuclei是一款快速、可定制的漏洞扫描器，由全球安全社区提供支持，构建在一个简单的基于YAML的DSL之上，使协作能够解决互联网上的流行漏洞。它可帮助您查找应用程序、API、网络、DNS和云配置中的漏洞。，对于站长和开发者来说是个不错的工具。 # # 工具功能介绍 ![nuclei](https://raw.githubusercontent.com/projectdiscovery/nuclei/dev/static/nuclei-cover-.png) **Nuclei is a modern, high-performance vulnerability scanner that leverages simple YAML-based templates. It empowers you to design custom vulnerability detection scenarios that mimic real-world conditions, leading to zero false positives.**- Simple YAML format for creating and customizing vulnerability templates.- Contributed by thousands of security professionals to tackle trending vulnerabilities. - Reduce false positives by simulating real-world steps to verify a vulnerability. - Ultra-fast parallel scan processing and request clustering. - Integrate into CI/CD pipelines for vulnerability detection and regression testing. - Supports multiple protocols like TCP, DNS, HTTP, SSL, WHOIS, JavaScript, Code and more. - Integrate with Jira, Splunk, GitHub, Elastic, GitLab. - [**`Get Started`**](#get-started) - [_`1. Nuclei CLI`_](#1-nuclei-cli) - [_`2. Pro and Enterprise Editions`_](#2-pro-and-enterprise-editions) - [**`Documentation`**](#documentation) - [_`Command Line Flags`_](#command-line-flags) - [_`Single target scan`_](#single-target-scan) - [_`Scanning multiple targets`_](#scanning-multiple-targets) - [_`Network scan`_](#network-scan) - [_`Scanning with your custom template`_](#scanning-with-your-custom-template) - [_`Connect Nuclei to ProjectDiscovery_`_](#connect-nuclei-to-projectdiscovery) - [**`Nuclei Templates, Community and Rewards`**](#nuclei-templates-community-and-rewards-) ? - [**`Our Mission`**](#our-mission) - [**`Contributors`**](#contributors-heart) ❤ - [**`License`**](#license) # # Get Started ### **1. Nuclei CLI**_Install Nuclei on your machine. Get started by following the installation guide [**`here`**](https://docs.projectdiscovery.io/tools/nuclei/install?utm_source=github&utm_medium=web&utm_campaign=nuclei_readme). Additionally, we provide [**`a free cloud tier`**](https://cloud.projectdiscovery.io/sign-up) that comes with generous monthly free limits:_- Store and visualize your vulnerability findings - Write and manage your Nuclei templates - Access the latest Nuclei templates - Discover and store your targets> [!Important] > |**This project is in active development**. Expect breaking changes with releases. Review the release changelog before updating.| > |:--------------------------------| > | This project is primarily built to be used as a standalone CLI tool. **Running nuclei as a service may pose security risks.** It's recommended to use with caution and additional security measures. |### **2. Pro and Enterprise Editions**_For security teams and enterprises, we provide a cloud-hosted service built on top of Nuclei OSS, fine-tuned to help you continuously run vulnerability scans at scale with your team and existing workflows:_- 50x faster scans - Large scale scanning with high accuracy - Integrations with cloud services (AWS, GCP, Azure, Cloudflare, Fastly, Terraform, Kubernetes) - Jira, Slack, Linear, APIs and Webhooks - Executive and compliance reporting - Plus: Real-time scanning, SAML SSO, SOC 2 compliant platform (with EU and US hosting options), shared team workspaces, and more - We're constantly [**`adding new features`**](https://feedback.projectdiscovery.io/changelog)! - **Ideal for:** Pentesters, security teams, and enterprises[**`Sign up to Pro`**](https://projectdiscovery.io/pricing?utm_source=github&utm_medium=web&utm_campaign=nuclei_readme) or [**`Talk to our team`**](https://projectdiscovery.io/request-demo?utm_source=github&utm_medium=web&utm_campaign=nuclei_readme) if you have a large organization and complex requirements. # # Documentation Browse the full Nuclei [**`documentation here`**](https://docs.projectdiscovery.io/tools/nuclei/running). If you’re new to Nuclei, check out our [**`foundational YouTube series`**](https://www.youtube.com/playlist?list=PLZRbR9aMzTTpItEdeNSulo8bYsvil80Rl). ### Installation`nuclei` requires **go >= 1.24.2** to install successfully. Run the following command to get the repo: sh go install -v github.com/projectdiscovery/nuclei/v3/cmd/nuclei@latest To learn more about installing nuclei, see `https://docs.projectdiscovery.io/tools/nuclei/install`. ### Command Line FlagsTo display all the flags for the tool: sh nuclei -h Expand full help flags ``` yaml Nuclei is a fast, template based vulnerability scanner focusing on extensive configurability, massive extensibility and ease of use.Usage: ./nuclei [flags]Flags: TARGET: -u, -target string[] target URLs/hosts to scan -l, -list string path to file containing a list of target URLs/hosts to scan (one per line) -targets-inline string inline multiline target list (for use in template profiles) -eh, -exclude-hosts string[] hosts to exclude to scan from the input list (ip, cidr, hostname) -resume string resume scan from and save to specified file (clustering will be disabled) -sa, -scan-all-ips scan all the IP's associated with dns record -iv, -ip-version string[] IP version to scan of hostname (4,6) - (default 4)TARGET-FORMAT: -im, -input-mode string mode of input file (list, burp, jsonl, yaml, openapi, swagger, http) (default "list") -ro, -required-only use only required fields in input format when generating requests -sfv, -skip-format-validation skip format validation (like missing vars) when parsing input file -vtt, -vars-text-templating enable text templating for vars in input file (only for yaml input mode) -vfp, -var-file-paths string[] list of yaml file contained vars to inject into yaml inputTEMPLATES: -nt, -new-templates run only new templates added in latest nuclei-templates release -ntv, -new-templates-version string[] run new templates added in specific version -as, -automatic-scan automatic web scan using wappalyzer technology detection to tags mapping -t, -templates string[] list of template or template directory to run (comma-separated, file) -turl, -template-url string[] template url or list containing template urls to run (comma-separated, file) -ai, -prompt string generate and run template using ai prompt -w, -workflows string[] list of workflow or workflow directory to run (comma-separated, file) -wurl, -workflow-url string[] workflow url or list containing workflow urls to run (comma-separated, file) -validate validate the passed templates to nuclei -nss, -no-strict-syntax disable strict syntax check on templates -td, -template-display displays the templates content -tl list all templates matching current filters -tgl list all available tags -sign signs the templates with the private key defined in NUCLEI_SIGNATURE_PRIVATE_KEY env variable -code enable loading code protocol-based templates -dut, -disable-unsigned-templates disable running unsigned templates or templates with mismatched signature -esc, -enable-self-contained enable loading self-contained templates -egm, -enable-global-matchers enable loading global matchers templates -file enable loading file templatesFILTERING: -a, -author string[] templates to run based on authors (comma-separated, file) -tags string[] templates to run based on tags (comma-separated, file) -etags, -exclude-tags string[] templates to exclude based on tags (comma-separated, file) -itags, -include-tags string[] tags to be executed even if they are excluded either by default or configuration -id, -template-id string[] templates to run based on template ids (comma-separated, file, allow-wildcard) -eid, -exclude-id string[] templates to exclude based on template ids (comma-separated, file) -it, -include-templates string[] path to template file or directory to be executed even if they are excluded either by default or configuration -et, -exclude-templates string[] path to template file or directory to exclude (comma-separated, file) -em, -exclude-matchers string[] template matchers to exclude in result -s, -severity value[] templates to run based on severity. Possible values: info, low, medium, high, critical, unknown -es, -exclude-severity value[] templates to exclude based on severity. Possible values: info, low, medium, high, critical, unknown -pt, -type value[] templates to run based on protocol type. Possible values: dns, file, http, headless, tcp, workflow, ssl, websocket, whois, code, javascript -ept, -exclude-type value[] templates to exclude based on protocol type. Possible values: dns, file, http, headless, tcp, workflow, ssl, websocket, whois, code, javascript -tc, -template-condition string[] templates to run based on expression conditionOUTPUT: -o, -output string output file to write found issues/vulnerabilities -sresp, -store-resp store all request/response passed through nuclei to output directory -srd, -store-resp-dir string store all request/response passed through nuclei to custom directory (default "output") -silent display findings only -nc, -no-color disable output content coloring (ANSI escape codes) -j, -jsonl write output in JSONL(ines) format -irr, -include-rr -omit-raw include request/response pairs in the JSON, JSONL, and Markdown outputs (for findings only) [DEPRECATED use -omit-raw] (default true) -or, -omit-raw omit request/response pairs in the JSON, JSONL, and Markdown outputs (for findings only) -ot, -omit-template omit encoded template in the JSON, JSONL output -nm, -no-meta disable printing result metadata in cli output -ts, -timestamp enables printing timestamp in cli output -rdb, -report-db string nuclei reporting database (always use this to persist report data) -ms, -matcher-status display match failure status -me, -markdown-export string directory to export results in markdown format -se, -sarif-export string file to export results in SARIF format -je, -json-export string file to export results in JSON format -jle, -jsonl-export string file to export results in JSONL(ine) format -pe, -pdf-export string file to export results in PDF format -rd, -redact string[] redact given list of keys from query parameter, request header and bodyCONFIGURATIONS: -config string path to the nuclei configuration file -tp, -profile string template profile config file to run -tpl, -profile-list list community template profiles -fr, -follow-redirects enable following redirects for http templates -fhr, -follow-host-redirects follow redirects on the same host -mr, -max-redirects int max number of redirects to follow for http templates (default 10) -dr, -disable-redirects disable redirects for http templates -rc, -report-config string nuclei reporting module configuration file -H, -header string[] custom header/cookie to include in all http request in header:value format (cli, file) -V, -var value custom vars in key=value format -r, -resolvers string file containing resolver list for nuclei -sr, -system-resolvers use system DNS resolving as error fallback -dc, -disable-clustering disable clustering of requests -passive enable passive HTTP response processing mode -fh2, -force-http2 force http2 connection on requests -ev, -env-vars enable environment variables to be used in template -cc, -client-cert string client certificate file (PEM-encoded) used for authenticating against scanned hosts -ck, -client-key string client key file (PEM-encoded) used for authenticating against scanned hosts -ca, -client-ca string client certificate authority file (PEM-encoded) used for authenticating against scanned hosts -sml, -show-match-line show match lines for file templates, works with extractors only -ztls use ztls library with autofallback to standard one for tls13 [Deprecated] autofallback to ztls is enabled by default -sni string tls sni hostname to use (default: input domain name) -dka, -dialer-keep-alive value keep-alive duration for network requests. -lfa, -allow-local-file-access allows file (payload) access anywhere on the system -lna, -restrict-local-network-access blocks connections to the local / private network -i, -interface string network interface to use for network scan -at, -attack-type string type of payload combinations to perform (batteringram,pitchfork,clusterbomb) -sip, -source-ip string source ip address to use for network scan -rsr, -response-size-read int max response size to read in bytes -rss, -response-size-save int max response size to read in bytes (default 1048576) -reset reset removes all nuclei configuration and data files (including nuclei-templates) -tlsi, -tls-impersonate enable experimental client hello (ja3) tls randomization -hae, -http-api-endpoint string experimental http api endpointINTERACTSH: -iserver, -interactsh-server string interactsh server url for self-hosted instance (default: oast.pro,oast.live,oast.site,oast.online,oast.fun,oast.me) -itoken, -interactsh-token string authentication token for self-hosted interactsh server -interactions-cache-size int number of requests to keep in the interactions cache (default 5000) -interactions-eviction int number of seconds to wait before evicting requests from cache (default 60) -interactions-poll-duration int number of seconds to wait before each interaction poll request (default 5) -interactions-cooldown-period int extra time for interaction polling before exiting (default 5) -ni, -no-interactsh disable interactsh server for OAST testing, exclude OAST based templatesFUZZING: -ft, -fuzzing-type string overrides fuzzing type set in template (replace, prefix, postfix, infix) -fm, -fuzzing-mode string overrides fuzzing mode set in template (multiple, single) -fuzz enable loading fuzzing templates (Deprecated: use -dast instead) -dast enable / run dast (fuzz) nuclei templates -dts, -dast-server enable dast server mode (live fuzzing) -dtr, -dast...{card-default label="? 工具信息" /} ? 项目地址：[https://github.com/projectdiscovery/nuclei](https://github.com/projectdiscovery/nuclei) ⭐ Star数：31053 ? 开发语言：Go ? 项目描述：Nuclei是一款快速、可定制的漏洞扫描器，由全球安全社区提供支持，构建在一个简单的基于YAML的DSL之上，使协作能够解决互联网上的流行漏洞。它可帮助您查找应用程序、API、网络、DNS和云配置中的漏洞。 {/card-default}{cloud type="default" title="网盘下载" url="https://github.com/projectdiscovery/nuclei/archive/refs/heads/dev.zip"} {cloud type="default" title="网盘下载" url="https://github.com/projectdiscovery/nuclei"}总的来说，**nuclei**是一个功能比较实用的开源工具，适合日常工作和学习使用。如果你正在寻找一款相关工具，不妨下载试试。使用前建议仔细阅读项目文档。

绿色软件 # 源码 # 开源 # nuclei

陆伍 9月7日

0 2 0

DiscuzQ 开源项目下载 - 基于PHP的开源网站系统 DiscuzQ 今天给大家分享一款基于PHP开发的开源项目——DiscuzQ。这个项目在Gitee上获得了431个Star，240次Fork，说明还是有不少开发者在使用和关注的。项目主要特点是【React版后台】Discuz! Q是一套跨端全域的社区工具，是平行于Discuz! X系列的另一条产品线，Discuz! Q的目标是帮助流量大V、网红、知识付费、，适合需要快速搭建网站的开发者和站长使用。项目功能介绍关于 Discuz! Q Discuz Q 社区安装方法服务器环境需求为： PHP 7.2.5+ 和 MySQL 5.7+。第一步：下载 Discuz! Q 首先注册腾讯云帐号并实名认证，然后在 API密钥管理处新建一个密钥 Discuz!Q 源码归类【后台管理下载】https://gitee.com/Discuz/Discuz-Q 【PC端+H5+小程序前端下载】https://gitee.com/Discuz/discuz-fe 感谢背景故事 Discuz! Q项目由于是从 0 到 1，介于我们的目标，如果从第一行代码开始编写，是极为庞大的工程。想想Discuz!X，代码量依赖 10 多年的时间的积累，才完善出各种工具类、自己的框架及插件机制等。在此背景下，我们必须借助开源的力量，才得以快速构建出Discuz! Q。以下是整个Discuz! Q中所用到的技术栈，在此特别感谢他们： Discuz! Q 是更轻的，更易变现的，更移动端的，更开放的和更易于二次开发的社区产品。 Discuz! Q 是一套跨端全域的社区工具，内置六大能力：用户能力、内容能力、支付能力、运营能力、通知能力、连接能力；可以设置公开、付费模式，发布包括图文、短、附件、话题、评论等内容形式；并支持知识变现，可以内容以上就是关于DiscuzQ的简单介绍。这个项目的代码结构清晰，文档也比较完善，对于PHP初学者来说也是一个不错的学习资源。有兴趣的朋友可以通过下方链接下载源码体验一下。 {card-default label="? 项目信息" /} ? 项目名称：DiscuzQ ? 开发作者：Discuzx ? 项目描述：【React版后台】Discuz! Q是一套跨端全域的社区工具，是平行于Discuz! X系列的另一条产品线，Discuz! Q的目标是帮助流量大V、网红、知识付费、 ? 开发语言：PHP ? 开源协议：未知开源协议 ⭐ Star数：431 | ? Fork数：240 ? 更新时间：2026年07月23日 {/card-default} {cloud type="default" title="网盘下载" url="https://gitee.com/Discuz/Discuz-Q/repository/archive/master.zip"} {cloud type="default" title="网盘下载" url="https://gitee.com/Discuz/Discuz-Q.git"}

网站源码 # 源码 # 开源 # Discuz

csd 9月7日

0 29 0

iCMS PHP源码下载 - 基于PHP的开源网站系统 iCMS 推荐一个实用的PHP开源项目——iCMS。项目由php开发维护，采用未知开源协议发布。简单来说，它是一个iCMS 是一个采用 PHP 和 MySQL 数据库构建的高效内容管理系统,为中小型网站提供一个完美的解决方案。，对于需要搭建网站的朋友来说是个不错的选择。项目功能介绍欢迎使用 iCMS 内容管理系统 iCMS 是一套采用 PHP 和 MySQL 构建的高效简洁的内容管理系统,为您的网站提供一个完美的开源解决方案 iCMS 可以用来干什么博客 markdown博客资讯/新闻站点公司产品展示图片展示快速二次开发移动端网站接入为环境需求 PHP 5.6 以上版本推荐使用PHP5.6以上版本 Mysql5 数据库支持，并在PHP中安装了相关扩展 PHP cURL 扩展 PHP mbstring 扩展或者 PHP_iconv 扩展支持 PHP_GD 扩展验证码程序需要用到 Redis 或者 Memcache 缓存 [可选] 总的来说，iCMS是一个功能比较完善的PHP开源项目，适合用来学习和二次开发。如果你正在寻找一个iCMS 是一个采用 PHP 和 MySQL 数据库构建的高效内容管理系统,为中小型网站提供一个完美的解决方案。的解决方案，不妨下载源码研究一下。当然，开源项目的使用还需要遵守相应的开源协议，商业使用前建议仔细阅读协议内容。 {card-default label="? 项目信息" /} ? 项目名称：iCMS ? 开发作者：php ? 项目描述：iCMS 是一个采用 PHP 和 MySQL 数据库构建的高效内容管理系统,为中小型网站提供一个完美的解决方案。 ? 开发语言：PHP ? 开源协议：未知开源协议 ⭐ Star数：125 | ? Fork数：54 ? 更新时间：2026年08月17日 {/card-default} {cloud type="default" title="网盘下载" url="https://gitee.com/php/icms/repository/archive/master.zip"} {cloud type="default" title="网盘下载" url="https://gitee.com/php/icms.git"}

网站源码 # 源码 # php # iCMS

陆伍 9月7日

0 45 0

分享一个不错的建站源码：WeiPHP2 完整源码 WeiPHP2 推荐一个实用的PHP开源项目——WeiPHP2。项目由ThinkPHP开发维护，采用未知开源协议发布。简单来说，它是一个WeiPHP2.0版本全新发布，新增多款插件助你轻松快捷搭建，对于需要搭建网站的朋友来说是个不错的选择。项目功能介绍 WeiPHP2 以上就是关于WeiPHP2的简单介绍。这个项目的代码结构清晰，文档也比较完善，对于PHP初学者来说也是一个不错的学习资源。有兴趣的朋友可以通过下方链接下载源码体验一下。 {card-default label="? 项目信息" /} ? 项目名称：WeiPHP2 ? 开发作者：ThinkPHP ? 项目描述：WeiPHP2.0版本全新发布，新增多款插件助你轻松快捷搭建 ? 开发语言：PHP ? 开源协议：未知开源协议 ⭐ Star数：9 | ? Fork数：4 ? 更新时间：2020年12月21日 {/card-default} {cloud type="default" title="网盘下载" url="https://gitee.com/ThinkPHP/WeiPHP2/repository/archive/master.zip"} {cloud type="default" title="网盘下载" url="https://gitee.com/ThinkPHP/WeiPHP2.git"}

网站源码 # 源码 # 开源 # WeiPHP2

陆伍 9月7日

0 52 0

2026年值得收藏的开源项目：NIUSHOP开源商城 V5 DEV全开源源码分享

2026年值得收藏的开源项目：NIUSHOP开源商城 V5 DEV全开源源码分享今天给大家分享一款基于PHP开发的开源项目——**NIUSHOP开源商城 V5 DEV全开源**。这个项目在Gitee上获得了2553个Star，669次Fork，说明还是有不少开发者在使用和关注的。项目主要特点是Niushop开源商城，本源码是稳定版源码，免费商用。，适合需要快速搭建网站的开发者和站长使用。 # # 项目功能介绍 ![输入图片说明](https://img.65gw.com/img/57600f58acfc3f07e0bbfeb4.jpg) ### Niushop开源商城开发版 - 前后端全部100%开源 # ## 马上加入Niushop开发者，共同构建新零售电商应用开发生态！！！ **开源啦** ！！！**商城后端开源** ！！！**前端Uniapp代码开源** ！！！**100%开源** ！！！ **无任何加密** ！！！ **简单而又暴力** ！！！技术亮点 - 标准API接口，前后端分离，二次开发更方便 - 内置消息队列，全面支持redis缓存机制，支持大数据、高并发、大流量 - 钩子 + 插件，组件化开发，可复用，开发便捷 - 结构化的商城模板设计，制作加入NiuShop商城开发者生态您将可以获得 1. 加入官方每周一场的商城开发互动直播 2. 学习商城架构，表设计，插件设计，模块化开发思路 3. 官方提供免费而有价值的专业二次开发教程 4. 商城二开项目的接单 5. 开发者开发插件，商城模板，与官方共同销售分成... # ## 产品介绍 **快速搭建专属店铺，迅速展开线上业务** 默默耕耘，是为了在明天硕果累累；沉淀积累，是为了在未来厚积薄发！！自Niushop单商户于2016年上线以来，历时几年时间的迭代更新，应广大用户的要求，Niushop单商户V5时代终于来啦~ V5是一个全新的开始，升级重构多门店、收银一体化、软硬件物联、商品线上线下营销完全打通；前后端代码重组优化80%以上；更加强大的DIY自定义装修；完全内置消息队列、Redis缓存服务，是大型商城运营的首选，抓紧下载体验起来吧~# ## 操作指南 :fa-th-list: [ | [服务市场]() | [系统功能]() | [系统演示](https://uniapp.v5.niuteam.cn/) | [使用手册](https://www.kancloud.cn/niucloud/niushop_b2c_v5/3037616) | [二开手册](https://www.kancloud.cn/niucloud/niushop_b2c_v4_develop/1839354) | [论坛地址](https://www.niushop.com/web/community/index.html) | [留言评论](https://www.niushop.com/web/community/index.html)# ## 演示站后台[ 查看 ] https://uniapp.v5.niuteam.cn/shop 账号：test 密码：niushoptest ### 演示 ### 推荐阿里云服务器配置 ![输入图片说明](https://s.gitee.com/uploads/s/2020/0731/095424_ac477fe3_6569472.png "fuwuqi.png") # ## 环境要求 Nignx/Apache PHP 7.4 MySQL 5.6~8.0 Redis 支持# ## Niushop官方群 [ ThinkPhp6 + LayUi + ElementUi,学习维护成本低 2. 前端由UNI-APP框架编写，支持多端，易于维护 3. 钩子 + 插件，组件化开发，可复用，开发便捷 4. 标准API接口，前后端分离，二次开发更方便 5. 内置消息队列，全面支持redis缓存机制，支持大数据、高并发、大流量 6. 代码全部开源，方便企业扩展自身业务需求# ## 亮点 1.框架采用全新thinkphp6+事件开发设计+layui+uniapp进行设计，代码完全重构，支持百万级！ 2.前端以layui + uniapp模块化开发； 3.数据导出采用phpExcel,使数据更加直观，更方便于管理统计； 4.插件钩子机制，功能模块独立，更有助于二次开发； 5.后台采用ECharts,直观体现关系数据可视化的图，支持图与图之间的混搭。实现完善的数据统计和分析； 6.Easy 7.内置强大灵活的权限管理体系，有利于专人专项运营； 8.内置组合数据统计,系统配置,管理碎片化数据统计； 9.客户端完善的交互效果和动画，提升用户端视觉体验； 10.可以完美对接公众号和小程序,并且数据同步,实现真正意义上的一端开发，多端使用； 11.内置客服系统,可以对接企微客服、腾讯客服、小程序客服以及Niushop客服,客服在线实时聊天； 12.高频数据redis缓存,数据库读写分离，很大程度减轻服务器压力，提升访问速度； 13.后台设置菜单中可以一键数据备份和恢复，完全傻瓜式操作就可以轻松升级备份； 14.在线一键升级，轻松跨越到最新版本； 15.标准Api接口、前后端分离，二次开发更方便快捷; 16.支持数据库结构、数据、模板在线缓存清除，提升用户体验； 17.可视化DIY店铺装修，方便、快捷、直观，可以随心所欲装扮自己的店铺； 18.无缝事件机制行为扩展更方便，方便二次开发； 19.支持队列降低流量高峰，解除代码耦合性，高可用性; 20.在线一键安装部署，自动检测系统环境一键安装，省时省力快捷部署；# ## 前端部分界面展示 # ## 后端部分界面展示 # ### 好啦！话不多说，相信你早已跃跃欲试了，那就行动起来通过下方链接赶紧下载体验吧！ git clone https://gitee.com/niushop-team/niushop_b2c_v5.git # ## 开源版使用须知 1.允许用于个人学习、毕业设计、教学案例、公益事业、商业使用; 2.如果商用必须保留版权信息，请自觉遵守; 3.禁止将本开源的代码和资源进行任何形式任何名义的出售，否则产生的一切任何后果责任由侵权者自负; 4.本版本源码全部开源;包括前端，后端，无任何加密; 5.商用请仔细审查代码和漏洞，不得用于任一国家许可范围之外的商业应用，产生的一切任何后果责任自负; 6.马上加入NiuShop开发者，构建新零售电商应用开发生态; 7.一切事物有个人喜好的标准，本开源代码意在分享，不喜勿喷。 # ## 合作伙伴 ![输入图片说明](https://s.gitee.com/uploads/s/2020/0725/120430_ab7fff0d_6569472.png "画板 1 拷贝 3(4).png") # ## 版权信息版权所有Copyright © 2015-2024 NiuShop开源商城版权所有 All rights reserved。牛之云科技有限公司提供技术支持以上就是关于**NIUSHOP开源商城 V5 DEV全开源**的简单介绍。这个项目的代码结构清晰，文档也比较完善，对于PHP初学者来说也是一个不错的学习资源。有兴趣的朋友可以通过下方链接下载源码体验一下。 {card-default label="? 项目信息" /} ? 项目名称：NIUSHOP开源商城 V5 DEV全开源 ? 开发作者：niushop](https://qm.# ## V5商城特色强大的营销功能模块，丰富的行业模板和装修组件，快速搭建最适合自己的电商平台，轻松获客、裂变。开启电商运营之路。 1.

网站源码 # 源码 # 开源 # 商城

csd 9月7日

0 37 0

hdphp PHP源码下载 - 基于PHP的开源网站系统

hdphp PHP源码下载 - 基于PHP的开源网站系统推荐一个实用的PHP开源项目——**hdphp**。项目由houdunwang开发维护，采用未知开源协议发布。简单来说，它是一个HDPHP V3.0版本是一个重构的高性能版本，对于需要搭建网站的朋友来说是个不错的选择。 # # 项目功能介绍 ## HDPHP V3.0版本是一个重构的高性能版本 http://www.hdphp.com * 后盾网HDPHP框架是一个为用PHP程序语言编写网络应用程序的人员提供的软件包。提供强大的、完整的类库包,满足开发中的项目需求,可以将需要完成的任务代码量最小化，大大提高项目开发效率与质量。高效的核心编译处理机制让系统运行更快。 * 做为优秀的框架产品,在系统性能上做的大量的优化处理,只为让程序员使用HDPHP框架强悍的功能同时,用最短的时间完成项目的开发。---- ## 环境要求 * PHP版本需要 >=5.3 * PDO扩展---- ## 安装 composer create-project houdunwang/hdphp blog --prefer-dist ---- ## 100%免费 * HDPHP是完全免费的，你不用担心任何版权问题 * 你可以用在任意网站（包括商业网站）你不需要支付任何费用---- ## 交流 * 后盾网论坛： [http://bbs.houdunwang.com](http://bbs.houdunwang.com/forum-105-1.html "后盾网论坛") * HDPHP ![后盾网人人做后盾](http://bbs.houdunwang.com/data/attachment/forum/201309/20/231654vljezph2e7lrezf9.jpg) ---- ## 全面的WEB开发特性支持 * HDPHP是否完全免费的，你不用担心任何版权问题 * 提供多项优化策略，速度非常快 * 采用 MVC 设计模式 * URL全站路由控制 * 支持Memcached、Redis等NoSql * 高效的HDView模板引擎 * 拥有全范围的类库 * 通过自定义类库、辅助函数来实现框架的扩展 * PHP自动验证、自动完成、字段映射、表单令牌 * 全站缓存控制 * 商城购物车处理 * RBAC角色控制 * 完整的错误处理机制 * 对象关系映射(ORM)---- ## 安全性框架在系统层面提供了众多的安全特性，确保你的网站和产品安全无忧。这些特性包括： * 数据预处理机制 * 表单自动验证 * 强制数据类型转换 * 输入数据过滤 * 表单令牌验证 * 防SQL注入 * 图像上传检测---- ## 商业友好的开源协议 HDPHP遵循Apache2开源协议发布。Apache Licence是著名的非盈利开源组织Apache采用的协议。该协议和BSD类似，鼓励代码共享和尊重原作者的著作权，同样允许代码修改，再作为开源或商业软件发布。 # # 作者大家好我是HDPHP框架作者向军，来自 [后盾IT教育](http://www.houdunwang.com) 希望大家发送建议给我，共同提高框架的品质。以上就是关于**hdphp**的简单介绍。这个项目的代码结构清晰，文档也比较完善，对于PHP初学者来说也是一个不错的学习资源。有兴趣的朋友可以通过下方链接下载源码体验一下。 {card-default label="? 项目信息" /} ? 项目名称：hdphp ? 开发作者：[houdunwang](https://gitee.com/houdunwang) ? 项目描述：HDPHP V3.0版本是一个重构的高性能版本 ? 开发语言：PHP ? 开源协议：未知开源协议 ⭐ Star数：30 | ? Fork数：2 ? 更新时间：2025年03月24日 {/card-default}{cloud type="default" title="网盘下载" url="https://gitee.com/houdunwang/hdphp/repository/archive/master.zip"} {cloud type="default" title="网盘下载" url="https://gitee.com/houdunwang/hdphp.git"}

网站源码 # 源码 # php # hdphp

陆伍 9月7日

0 43 0

精选开源工具：thc-hydra 推荐

精选开源工具：thc-hydra 推荐推荐一个实用的开源工具——**thc-hydra**。项目由vanhauser-thc开发维护，GitHub上获得了 **12244** 个Star。简单来说，它是一款九头蛇，对于站长和开发者来说是个不错的工具。 # # 工具功能介绍 H Y D R A(c) 2001-2023 by van Hauser / THC https://github.com/vanhauser-thc/thc-hydra Many modules were written by David (dot) Maciejak @ gmail (dot) com BFG code by Jan Dlabal Licensed under AGPLv3 (see LICENSE file)Please do not use in military or secret service organizations, or for illegal purposes. (This is the wish of the author and non-binding. Many people working in these organizations do not care for laws and ethics anyway. You are not one of the "good" ones if you ignore this.)NOTE: No, this is not meant to be a markdown doc! old school!Hydra in the most current GitHub state can be directly downloaded via Docker:docker pull vanhauser/hydra INTRODUCTION ------------ Number one of the biggest security holes are passwords, as every password security study shows. This tool is a proof-of-concept code to give researchers and security consultants the possibility of showing how easy it would be to gain unauthorized access from a remote to a system.THIS TOOL IS FOR LEGAL PURPOSES ONLY!There are already several login hacker tools available; however, none of them support more than one protocol to attack or support parallelized connects.It was tested to compile cleanly on Linux, Windows/Cygwin, Solaris, FreeBSD/OpenBSD, QNX (Blackberry 10), and MacOS.Currently, this tool supports the following protocols: Asterisk, AFP, Cisco AAA, Cisco auth, Cisco enable, CVS, Firebird, FTP, HTTP-FORM-GET, HTTP-FORM-POST, HTTP-GET, HTTP-HEAD, HTTP-POST, HTTP-PROXY, HTTPS-FORM-GET, HTTPS-FORM-POST, HTTPS-GET, HTTPS-HEAD, HTTPS-POST, HTTP-Proxy, ICQ, IMAP, IRC, LDAP, MEMCACHED, MONGODB, MS-SQL, MYSQL, NCP, NNTP, Oracle Listener, Oracle SID, Oracle, PC-Anywhere, PCNFS, POP3, POSTGRES, Radmin, RDP, Rexec, Rlogin, Rsh, RTSP, SAP/R3, SIP, SMB, SMTP, SMTP Enum, SNMP v1+v2+v3, SOCKS5, SSH (v1 and v2), SSHKEY, Subversion, Teamspeak (TS2), Telnet, VMware-Auth, VNC and XMPP.However, the module engine for new services is very easy, so it won't take a long time until even more services are supported. Your help in writing, enhancing, or fixing modules is highly appreciated!! :-)WHERE TO GET ------------ You can always find the newest release/production version of Hydra at its project page at https://github.com/vanhauser-thc/thc-hydra/releases If you are interested in the current development state, the public development repository is on GitHub: svn co https://github.com/vanhauser-thc/thc-hydra or git clone https://github.com/vanhauser-thc/thc-hydra Use the development version at your own risk. It contains new features and new bugs. Things might not work!Alternatively (and easier), you can pull it as a Docker container:docker pull vanhauser/hydra HOW TO COMPILE -------------- To configure, compile, and install Hydra, just type:./configure make make install If you want the SSH module, you have to set up libssh (not libssh2!) on your system, get it from https://www.libssh.org, for ssh v1 support you also need to add the "-DWITH_SSH1=On" option in the cmake command line. IMPORTANT: If you compile on macOS, you must do this - do not install libssh via Homebrew.If you use Ubuntu/Debian, this will install the supplementary libraries needed for a few optional modules (note that some might not be available on your distribution):apt-get install libssl-dev libssh-dev libidn11-dev libpcre3-dev \ libgtk-3-dev libmysqlclient-dev libpq-dev libsvn-dev \ firebird-dev libmemcached-dev libgpg-error-dev \ libgcrypt11-dev libgcrypt20-dev freetds-dev This enables all optional modules and features except for Oracle, SAP R/3, NCP, and the Apple filing protocol - which you will need to download and install from the vendor's websites.For all other Linux derivatives and BSD-based systems, use the system software installer and look for similarly named libraries, like in the command above. In all other cases, you have to download all source libraries and compile them manually.SUPPORTED PLATFORMS ------------------- - All UNIX platforms (Linux, *BSD, Solaris, etc.) - MacOS (basically a BSD clone) - Windows with Cygwin (both IPv4 and IPv6) - Mobile systems based on Linux, MacOS, or QNX (e.g. Android, iPhone, Blackberry 10, Zaurus, iPaq)HOW TO USE ---------- If you just enter `hydra`, you will see a short summary of the important options available. Type `./hydra -h` to see all available command line options.Note that NO login/password file is included. Generate them yourself. A default password list is, however, present; use "dpl4hydra.sh" to generate a list.For Linux users, a GTK GUI is available; try `./xhydra`For the command line usage, the syntax is as follows: For attacking one target or a network, you can use the new "://" style: hydra [some command line options] PROTOCOL://TARGET:PORT/MODULE-OPTIONS The old mode can be used for these, too, and additionally, if you want to specify your targets from a text file; you *must* use this one:hydra [some command line options] [-s PORT] TARGET PROTOCOL [MODULE-OPTIONS] Via the command line options, you specify which logins to try, which passwords, if SSL should be used, how many parallel tasks should be used for attacking, etc.PROTOCOL is the protocol you want to use for attacking, e.g., ftp, SMTP, http-get or many others are available TARGET is the target you want to attack MODULE-OPTIONS are optional values that are special per PROTOCOL moduleFIRST - select your target You have three options on how to specify the target you want to attack: 1. A single target on the command line: just put the IP or DNS address in 2. A network range on the command line: CIDR specification like "192.168.0.0/24" 3. A list of hosts in a text file: one line per entry (see below)SECOND - select your protocol Try to avoid telnet, as it is unreliable for detecting a correct or false login attempt. Use a port scanner to see which protocols are enabled on the target.THIRD - check if the module has optional parameters hydra -U PROTOCOL e.g. hydra -U smtpFOURTH - the destination port This is optional; if no port is supplied, the default common port for the PROTOCOL is used. If you specify SSL to use ("-S" option), the SSL common port is used by default.If you use "://" notation, you must use "[" "]" brackets if you want to supply IPv6 addresses or CIDR ("192.168.0.0/24") notations to attack: hydra [some command line options] ftp://[192.168.0.0/24]/ hydra [some command line options] -6 smtps://[2001:db8::1]/NTLMNote that everything Hydra does is IPv4 only! If you want to attack IPv6 addresses, you must add the "-6" command line option. All attacks are then IPv6 only!If you want to supply your targets via a text file, you can not use the :// notation, but use the old style and just supply the protocol (and module options): hydra [some command line options] -M targets.txt ftp You can also supply the port for each target entry by adding ":" after a target entry in the file, e.g.:foo.bar.com target.com:21 unusual.port.com:2121 default.used.here.com 127.0.0.1 127.0.0.1:2121 Note that if you want to attach IPv6 targets, you must supply the -6 option and *must* put IPv6 addresses in brackets in the file(!) like this:foo.bar.com target.com:21 [fe80::1%eth0] [2001::1] [2002::2]:8080 [2a01:24a:133:0:00:123:ff:1a] LOGINS AND PASSWORDS -------------------- You have many options on how to attack with logins and passwords With -l for login and -p for password, you tell Hydra that this is the only login and/or password to try. With -L for logins and -P for passwords, you supply text files with entries. e.g.:hydra -l admin -p password ftp://localhost/ hydra -L default_logins.txt -p test ftp://localhost/ hydra -l admin -P common_passwords.txt ftp://localhost/ hydra -L logins.txt -P passwords.txt ftp://localhost/ Additionally, you can try passwords based on the login via the "-e" option. The "-e" option has three parameters:s - try the login as password n - try an empty password r - reverse the login and try it as a password If you want to, e.g., try "try login as password and "empty password", you specify "-e sn" on the command line.But there are two more modes for trying passwords than -p/-P: You can use a text file where a login and password pair is separated by a colon, e.g.:admin:password test:test foo:bar This is a common default account style listing that is also generated by the dpl4hydra.sh default account file generator supplied with Hydra. You use such a text file with the -C option - note that in this mode you can not use -l/-L/-p/-P options (-e nsr however you can). Example:hydra -C default_accounts.txt ftp://localhost/ And finally, there is a brute-force mode with the -x option (which you can not use with -p/-P/-C):-x minimum_length:maximum_length:charset The charset definition is `a` for lowercase letters, `A` for uppercase letters, `1` for numbers and for anything else, what you supply is their real representation. Examples:-x 1:3:a generate passwords from length 1 to 3 with all lowercase letters -x 2:5:/ generate passwords from length 2 to 5 containing only slashes -x 5:8:A1 generate passwords from length 5 to 8 with uppercase and numbers -x '3:3:aA1&~#\\ "\'$%*?./§,;:!`' -v generates length 3 passwords with all 95 characters, and verbose. Example: hydra -l ftp -x 3:3:a ftp://localhost/ SPECIAL OPTIONS FOR MODULES --------------------------- Via the third command line parameter (TARGET SERVICE OPTIONAL) or the -m command line option, you can pass one option to a module. Many modules use this; a few require it!To see the special option of a module, type:hydra -U e.g../hydra -U http-post-formThe special options can be passed via the -m parameter, as 3rd command line option or in the service://target/option format.Examples (they are all equal):./hydra -l test -p test -m PLAIN 127.0.0.1 imap ./hydra -l test -p test 127.0.0.1 imap PLAIN ./hydra -l test -p test imap://127.0.0.1/PLAIN RESTORING AN ABORTED/CRASHED SESSION ------------------------------------ When Hydra is aborted with Control-C, killed, or crashes, it leaves a "hydra.restore" file behind, which contains all necessary information to restore the session. This session file is written every 5 minutes. NOTE: the hydra.restore file can NOT be copied to a different platform (e.g. from little endian to big endian, or from Solaris to AIX)HOW TO SCAN/CRACK OVER A PROXY ------------------------------ The environment variable HYDRA_PROXY_HTTP defines the web proxy (this works just for the HTTP services!). The following syntax is valid:HYDRA_PROXY_HTTP="http://123.45.67.89:8080/" HYDRA_PROXY_HTTP="http://login:password@123.45.67.89:8080/" HYDRA_PROXY_HTTP="proxylist.txt" The last example is a text file containing up to 64 proxies (in the same format definition as the other examples).For all other services, use the HYDRA_PROXY variable to scan/crack. It uses the same syntax. eg:HYDRA_PROXY=[connect|socks4|socks5]://[login:password@]proxy_addr:proxy_port for example: HYDRA_PROXY=connect://proxy.anonymizer.com:8000 HYDRA_PROXY=socks4://auth:pw@127.0.0.1:1080 HYDRA_PROXY=socksproxylist.txt ADDITIONAL HINTS ---------------- * Sort your password files by likelihood and use the -u option to find passwords much faster! * uniq your dictionary files! This can save you a lot of time :-) cat words.txt | sort | uniq > dictionary.txt * If you know that the target is using a password policy (allowing users only to choose a password with a minimum length of 6, containing at least one letter and one number, etc. use the tool pw-inspector, which comes along with the hydra package, to reduce the password list: cat dictionary.txt | pw-inspector -m 6 -c 2 -n > passlist.txtRESULTS OUTPUT --------------The results are output to stdio along with the other information. Via the -o command line option, the results can also be written to a file. Using -b, the format of the output can be specified. Currently, these are supported:* `text` - plain text format * `jsonv1` - JSON data using version 1.x of the schema (defined below). * `json` - JSON data using the latest version of the schema; currently, there is only version 1.If using JSON output, the results file may not be valid JSON if there are serious errors in booting Hydra.JSON Schema ----------- Here is an example of the JSON output. Notes on some of the fields:* `errormessages` - an array of zero or more strings that are normally printed to stderr at the end of Hydra's run. The text is very free-form. * `success` - indication if Hydra ran correctly without error (**NOT** if passwords were detected). This parameter is either the JSON value `true` or `false` depending on completion. * `quantityfound` - How many username+password combinations were discovered. * `jsonoutputversion` - Version of the schema, 1.00, 1.01, 1.11, 2.00, 2.03, etc. Hydra will make the second tuple of the version to always be two digits to make it easier for downstream processors (as opposed to v1.1 vs v1.10). The minor-level versions are additive, so 1.02 will contain more fields than version 1.00 and will be backward compatible. Version 2.x will break something from the version 1.x output.Version 1.00 example:{ "errormessages": [ "[ERROR] Error Message of Something", "[ERROR] Another Message", "These are very free form" ], "generator": { "built": "2021-03-01 14:44:22", "commandline": "hydra -b jsonv1 -o results.json ... ...", "jsonoutputversion": "1.00", "server": "127.0.0.1", "service": "http-post-form", "software": "Hydra", "version": "v8.5" }, "quantityfound": 2, "results": [ { "host": "127.0.0.1", "login": "bill@example.com", "password": "bill", "port": 9999, "service": "http-post-form" }, { "host": "127.0.0.1", "login": "joe@example.com", "password": "joe", "port": 9999, "service": "http-post-form" } ], "success": false } SPEED ----- Through the parallelizing feature, this password cracker tool can be very fast; however, it depends on the protocol. The fastest are generally POP3 and FTP. Experiment with the task option (-t) to speed things up! The higher - the faster ;-) (but too high - and it disables the service)STATISTICS ---------- Run against a SuSE Linux 7.2 on localhost with a "-C FILE" containing 295 entries (294 tries invalid logins, 1 valid). Every test was run three times (only for "1 task" just once), and the average was noted down.P A R A L L E L T A S K S SERVICE 1 4 8 16 32 50 64 100 128 ------- -------------------------------------------------------------------- telnet 23:20 5:58 2:58 1:34 1:05 0:33 0:45* 0:25* 0:55* ftp 45:54 11:51 5:54 3:06 1:25 0:58 0:46 0:29 0:32 pop3 92:10 27:16 13:56 6:42 2:55 1:57 1:24 1:14 0:50 imap 31:05 7:41 3:51 1:58 1:01 0:39 0:32 0:25 0:21 (*) Note: telnet timings can be VERY different for 64 to 128 tasks! e.g. with 128 tasks, running four times, resulted in timings between 28 and 97 seconds! The reason for this is unknown...guesses per task (rounded up):295 74 38 19 10 6 5 3 3guesses possible per connect ...{card-default label="? 工具信息" /} ? 项目地址：[https://github.com/vanhauser-thc/thc-hydra](https://github.com/vanhauser-thc/thc-hydra) ⭐ Star数：12244 ? 开发语言：C ? 项目描述：九头蛇 {/card-default}{cloud type="default" title="网盘下载" url="https://github.com/vanhauser-thc/thc-hydra/archive/refs/heads/master.zip"} {cloud type="default" title="网盘下载" url="https://github.com/vanhauser-thc/thc-hydra"}总的来说，**thc-hydra**是一个功能比较实用的开源工具，适合日常工作和学习使用。如果你正在寻找一款相关工具，不妨下载试试。使用前建议仔细阅读项目文档。

绿色软件 # 源码 # 开源 # thc

陆伍 9月7日

0 53 0

chrent PHP建站源码功能特点与使用体验

chrent PHP建站源码功能特点与使用体验在寻找合适的PHP建站系统时，偶然发现了chrent这个项目。它的定位是基于 ThinkPHP 3.2的后台管理系统。原作者：zhuozhanyou 来源：http://www.thinkphp.cn/code/779.html，目前在Gitee上已经积累了12个Star，更新也比较活跃，最后更新时间是2024年12月01日。下面来详细了解一下这个项目的功能特点。项目功能介绍君鉴后台管理系统基于 ThinkPHP 3.2的后台管理系统账号：admin 密码:admin 原作者：zhuozhanyou 来源：http://www.thinkphp.cn/code/779.html 以上就是关于chrent的简单介绍。这个项目的代码结构清晰，文档也比较完善，对于PHP初学者来说也是一个不错的学习资源。有兴趣的朋友可以通过下方链接下载源码体验一下。 {card-default label="? 项目信息" /} ? 项目名称：chrent ? 开发作者：ThinkPHP ? 项目描述：基于 ThinkPHP 3.2的后台管理系统。原作者：zhuozhanyou 来源：http://www.thinkphp.cn/code/779.html ? 开发语言：PHP ? 开源协议：未知开源协议 ⭐ Star数：12 | ? Fork数：11 ? 更新时间：2024年12月01日 {/card-default} {cloud type="default" title="网盘下载" url="https://gitee.com/ThinkPHP/chrent/repository/archive/master.zip"} {cloud type="default" title="网盘下载" url="https://gitee.com/ThinkPHP/chrent.git"}

网站源码 # 源码 # php # chrent

陆伍 9月7日

0 48 0

分享一个不错的建站源码：tpcms 完整源码 tpcms 推荐一个实用的PHP开源项目——tpcms。项目由ThinkPHP开发维护，采用未知开源协议发布。简单来说，它是一个ThinkPHP3.X 使用ThinkPHP3.X开发的基础系统，包含后台用户分组管理；后台用户组权限控制；根据用户权限，显示管理菜单；网站系统配置功能。可用他来衍生各种产品。，对于需要搭建网站的朋友来说是个不错的选择。项目功能介绍 CMS管理系统 [ 介绍 ] 这是一套使用ThinkPHP3.X开发的基础系统，包含后台用户权限控制，后台用户分组管理、网站系统配置功能，可用他来衍生各种产品。 [ 安装方法 ] 1 创建MYSQL数据库，导入 cms.sql 2 把根目录的config.php.bak文件名改成config.php 3 根据你的数据库，配置config.php “db_host db_name db_user db_pwd db_port” 4 后台入口 http://domain/admin 5 后台帐号密码 admin admin 6 后台菜单设置方法请参考已有的那些菜单 [ 目录结构 ] |-admin 后台入口跳转路径 |-Core 系统核心 | ├Common 项目公共函数文件目录 | ├Conf 项目配置目录 | | ├Admin/config.php 项目后台配置文件 | | └Home/config.php 项目前台配置文件 | | | ├Lang 项目多语言包目录 | | ├en-us 英文言包目录 | | └zh-cn 中文言包目录 | | | ├Lib 项目类库目录 | | ├Action 控制器 | | └Model 模型 | | | ├config.php 项目配置文件 | ├define.php 项目路径常量配置文件 | └tags.php 项目扩展行为调用配置文件 | |-Public 公共静态文件目录 | ├Admin 后台公共静态目录 | ├Home 前台公共静态目录 | ├js 公共JS目录 | └tips 信息提示跳转页面 | |-Temp 系统缓存目录 |-Template 项目模板目录 | ├Admin/default 后台模板目录 | └Home/default 前台模板目录 | |-config.php 网站配置文件 └-index.php 系统入口文件 [ 协议 ] 本系统除ThinkPHP框架外，遵循MIT开源许可协议发布具体参考LICENSE.txt内容综合来看，tpcms在同类项目中还是有一定优势的，特别是在功能完整性和易用性方面表现不错。如果你有相关需求，可以下载试试。使用过程中如果遇到问题，也可以去项目主页提交Issue反馈。 {card-default label="? 项目信息" /} ? 项目名称：tpcms ? 开发作者：ThinkPHP ? 项目描述：ThinkPHP3.X 使用ThinkPHP3.X开发的基础系统，包含后台用户分组管理；后台用户组权限控制；根据用户权限，显示管理菜单；网站系统配置功能。可用他来衍生各种产品。 ? 开发语言：PHP ? 开源协议：未知开源协议 ⭐ Star数：69 | ? Fork数：49 ? 更新时间：2025年04月21日 {/card-default} {cloud type="default" title="网盘下载" url="https://gitee.com/ThinkPHP/tpcms/repository/archive/master.zip"} {cloud type="default" title="网盘下载" url="https://gitee.com/ThinkPHP/tpcms.git"}

网站源码 # 源码 # tpcms # 后台

csd 9月7日

0 4 0

phpcms 开源项目下载 - 基于PHP的开源网站系统

phpcms 开源项目下载 - 基于PHP的开源网站系统最近在Gitee上发现了一个不错的PHP项目phpcms，Star数达到662，看来挺受欢迎的。这个项目的主要功能是PHPCMS V9内容管理系统，下面给大家详细介绍一下它的功能和使用方法。项目功能介绍该仓库是在phpcms v9.6.3的镜像基础上进行维护的。由于各种原因phpcms官方不再维护，而大量的phpcms用户面临着各种bug风险。现在我们建立此仓库提供bug修复、新模块、新插件，继续让phpcms在网站开发建设的路上发光发热，紧跟时代步伐。综合来看，phpcms在同类项目中还是有一定优势的，特别是在功能完整性和易用性方面表现不错。如果你有相关需求，可以下载试试。使用过程中如果遇到问题，也可以去项目主页提交Issue反馈。 {card-default label="? 项目信息" /} ? 项目名称：phpcms ? 开发作者：phpcms ? 项目描述：PHPCMS V9内容管理系统 ? 开发语言：PHP ? 开源协议：未知开源协议 ⭐ Star数：662 | ? Fork数：37 ? 更新时间：2026年06月23日 {/card-default} {cloud type="default" title="网盘下载" url="https://gitee.com/phpcms/phpcms/repository/archive/master.zip"} {cloud type="default" title="网盘下载" url="https://gitee.com/phpcms/phpcms.git"}

网站源码 # 源码 # 开源 # phpcms

6666 9月7日

0 43 0

免费开源绿色软件推荐：fuzzdb-collect 下载

免费开源绿色软件推荐：fuzzdb-collect 下载推荐一个实用的开源工具——fuzzdb-collect。项目由euphratica开发维护，采用未知开源协议发布。简单来说，它是一个网络上安全资源的搜集，对于站长和开发者来说是个不错的工具。工具功能介绍项目简介 Scanners Box是一个集合github平台上的安全行业从业者自研开源扫描器的仓库，包括子域名枚举、数据库漏洞扫描、弱口令或信息泄漏扫描、端口扫描、指纹识别以及其他大型扫描器或模块化扫描器，同时该仓库只收录各位网友自己编写的一般性开源扫描器，类似awvs、nmap、w3af等知名扫描工具不收录。恶意软件 https://github.com/deadPix3l/CryptSky/ （勒索软件） DDOS防护 https://github.com/ywjt/Dshield waf开源及规则 https://github.com/SpiderLabs/ModSecurity https://github.com/xsec-lab/x-waf https://github.com/loveshell/ngx_lua_waf https://github.com/SpiderLabs/owasp-modsecurity-crs/tree/master/base_rules 入门指南 https://wizardforcel.gitbooks.io/web-hacking-101/content/ Web Hacking 101 中文版 https://wizardforcel.gitbooks.io/asani/content/ 浅入浅出Android安全中文版 https://wizardforcel.gitbooks.io/lpad/content/ Android 渗透测试学习手册中文版 https://wizardforcel.gitbooks.io/kali-linux-web-pentest-cookbook/content/ Kali Linux Web渗透测试秘籍中文版 https://github.com/hardenedlinux/linux-exploit-development-tutorial Linux exploit 开发入门 https://www.gitbook.com/book/t0data/burpsuite/details burpsuite实战指南 http://www.kanxue.com/?article-read-1108.htm=&winzoom=1 渗透测试Node.js应用 https://github.com/qazbnm456/awesome-web-security Web安全资料和资源列表 https://sec-wiki.com/ sec-wiki安全维基百科 fuzz工具收集 https://github.com/ivanfratric/winafl https://github.com/attekett/NodeFuzz https://github.com/google/oss-fuzz http://blog.topsec.com.cn/ad_lab/alphafuzzer/ http://llvm.org/docs/LibFuzzer.html 子域名枚举扫描器或爆破工具 https://github.com/n4xh4ck5/N4xD0rk （利用搜索引擎来搜集子域名，可以使用西班牙语搜集） https://github.com/jonluca/Anubis https://github.com/lijiejie/subDomainsBrute (lijiejie开发的一款使用广泛的子域名爆破枚举工具) https://github.com/ring04h/wydomain (猪猪侠开发的一款域名收集全面、精准的子域名枚举工具) https://github.com/le4f/dnsmaper (子域名枚举爆破工具以及地图位置标记) https://github.com/0xbug/orangescan (提供web界面的在线子域名信息收集工具) https://github.com/TheRook/subbrute （高效精准的子域名爆破工具,同时也是扫描器中最常用的子域名API库) https://github.com/We5ter/GSDF (基于谷歌SSL透明证书的子域名查询脚本) https://github.com/mandatoryprogrammer/cloudflare_enum （使用CloudFlare进行子域名枚举的脚本） https://github.com/guelfoweb/knock (Knock子域名获取，可用于查找子域名接管漏洞) https://github.com/exp-db/PythonPool/tree/master/Tools/DomainSeeker （多方式收集目标子域名信息） https://github.com/code-scan/BroDomain (兄弟域名查询） https://github.com/chuhades/dnsbrute (高效的子域名爆破工具) https://github.com/yanxiu0614/subdomain3 (一款高效的子域名爆破工具） https://github.com/michenriksen/aquatone (子域名枚举、探测工具。可用于子域名接管漏洞探测) https://github.com/evilsocket/dnssearch (一款子域名爆破工具) https://github.com/reconned/domained (可用于子域名收集的一款工具） https://github.com/bit4woo/Teemo (域名收集及枚举工具) https://github.com/laramies/theHarvester ( https://github.com/swisskyrepo/Subdomino (子域名枚举，端口扫描，服务存活确认） https://github.com/nmalcolm/Inventus (通过爬虫实现的子域名收集工具） https://github.com/aboul3la/Sublist3r (快速子域枚举工具) 数据库类漏洞扫描器或爆破工具 https://github.com/0xbug/SQLiScanner (一款基于SQLMAP和Charles的被动SQL注入漏洞扫描工具) https://github.com/sqlmapproject/sqlmap （注入工具之王sqlmap） https://github.com/stamparm/DSSS (99行代码实现的sql注入漏洞扫描器) https://github.com/LoRexxar/Feigong （针对各种情况自由变化的MySQL注入脚本） https://github.com/youngyangyang04/NoSQLAttack (一款针对mongoDB的攻击工具) https://github.com/Neohapsis/bbqsql （SQL盲注利用框架） https://github.com/NetSPI/PowerUpSQL （攻击SQLSERVER的Powershell脚本框架） https://github.com/WhitewidowScanner/whitewidow (一款数据库扫描器) https://github.com/stampery/mongoaudit (MongoDB审计及渗透工具） https://github.com/torque59/Nosql-Exploitation-Framework (NoSQL扫描/爆破工具） https://github.com/missDronio/blindy (MySQL盲注爆破工具） https://github.com/fengxuangit/Fox-scan (基于SQLMAP的主动和被动资源发现的漏洞扫描工具） https://github.com/NetSPI/PowerUpSQL (用于SQL Server审计的powershell脚本） https://github.com/JohnTroony/Blisqy （用于- http header中的时间盲注爆破工具，仅针对MySQL/MariaDB） https://github.com/ron190/jsql-injection (Java 编写的SQL注入工具) https://github.com/Hadesy2k/sqliv (基于搜索引擎的批量SQL注入漏洞扫描器） https://github.com/UltimateHackers/sqlmate (在sqlmap基础上增加了目录扫描、hash爆破等功能) 弱口令/弱用户名扫描器或爆破工具 https://github.com/lijiejie/htpwdScan (一个简单的- http暴力破解、撞库攻击脚本) https://github.com/ysrc/F-Scrack （对各类服务进行弱口令检测的脚本) https://github.com/Mebus/cupp （根据用户习惯生成弱口令探测字典脚本） https://github.com/netxfly/crack_ssh （Go写的协程版的ssh edis\mongodb弱口令破解工具） https://github.com/LandGrey/pydictor (暴力破解字典建立工具) https://github.com/shengqi158/weak_password_detect (多线程探测弱口令） https://github.com/UltimateHackers/Blazy (支持测试 CSRF, Clickjacking, Cloudflare and WAF的弱口令探测器）物联网设备识别工具或扫描器 https://github.com/reverse-shell/routersploit （路由器漏洞利用框架） https://github.com/jh00nbr/Routerhunter-2.0 （路由器漏洞扫描利用) https://github.com/RUB-NDS/PRET （打印机攻击框架） https://github.com/rapid7/IoTSeeker （物联网设备默认密码扫描检测工具) https://github.com/shodan-labs/iotdb (使用nmap扫描IoT设备) https://github.com/googleinurl/RouterHunterBR （路由器设备漏洞扫描利用) https://github.com/scu-igroup/telnet-scanner (Telnet服务密码撞库) 反射型或DOM-Based XSS扫描器 https://github.com/shawarkhanethicalhacker/BruteXSS （一款XSS扫描器,可暴力注入参数） https://github.com/1N3/XSSTracer (小型XSS扫描器,也可检测CRLF、XSS、点击劫持的) https://github.com/0x584A/fuzzXssPHP (PHP版本的反射型xss扫描) https://github.com/chuhades/xss_scan (批量扫描XSS的python脚本） https://github.com/BlackHole1/autoFindXssAndCsrf (自动化检测页面是否存在XSS和CSRF漏洞的浏览器插件） https://github.com/shogunlab/shuriken (使用命令行进行XSS批量检测) https://github.com/UltimateHackers/XSStrike (可识别并绕过WAF的XSS扫描工具) https://github.com/stamparm/DSXS (支持GET、POST方式的高效XSS扫描器）企业资产管理或信息泄露搜集工具 https://github.com/ysrc/xunfeng (网络资产识别引擎，漏洞检测引擎） https://github.com/laramies/theHarvester （企业被搜索引擎收录敏感资产信息监控脚本：员工 https://github.com/x0day/Multisearch-v2 (Bing、google、360、zoomeye等搜索引擎聚合搜索，可用于发现企业被搜索引擎收录的敏感资产信息） https://github.com/Ekultek/Zeus-Scanner (集成化的综合搜索引擎，能够抓取被搜索引擎隐藏的url,并交由sqlmap、nmap扫描） https://github.com/0xbug/Biu-framework (企业内网基础服务安全扫描框架) https://github.com/metac0rtex/GitHarvester (github Repo信息搜集工具) https://github.com/shengqi158/svnhack （.svn文件夹泄漏利用工具） https://github.com/repoog/GitPrey (GitHub敏感信息扫描工具) https://github.com/0xbug/Hawkeye (企业资产、敏感信息GitHub泄露监控系统） https://github.com/lianfeng30/githubscan （根据企业关键词进行项目检索以及相应敏感文件和文件内容扫描的工具） https://github.com/UnkL4b/GitMiner （github敏感信息搜索工具） https://github.com/lijiejie/GitHack (.git文件夹泄漏利用工具) https://github.com/dxa4481/truffleHog (GitHub敏感信息扫描工具,包括检测commit等) https://github.com/sowish/LNScan （详细的内部网络信息扫描器） https://github.com/SkyLined/LocalNetworkScanner (javascript实现的本地网络扫描器) https://github.com/x0day/Multisearch-v2 (搜索引擎聚合搜索，可用于发现企业被搜索引擎收录的敏感资产信息） webshell检测或病毒分析工具 https://github.com/ym2011/ScanBackdoor （一款简洁的Webshell扫描工具） https://github.com/yassineaddi/BackdoorMan （可对指定目录进行php webshell检测） https://github.com/he1m4n6a/findWebshell （一款简单的webshell检测工具) https://github.com/Tencent/HaboMalHunter （哈勃分析系统，linux系统病毒分析及安全检测） https://github.com/PlagueScanner/PlagueScanner (使用python实现的集成ClamAV、ESET、Bitdefender的反病毒引擎) https://github.com/nbs-system/php-malware-finder (一款高效率PHP-webshell扫描工具) https://github.com/emposha/PHP-Shell-Detector/ (测试效率高达99%的webshell检测工具) https://github.com/erevus-cn/scan_webshell (一款简洁的Webshell扫描工具） https://github.com/emposha/Shell-Detector （Webshell扫描工具，支持php/perl/asp/aspx webshell扫描) https://github.com/m4rco-/dorothy2 (一款木马、僵尸网络分析框架）内网渗透或扫描工具 https://github.com/0xwindows/VulScritp （企业内网渗透脚本，包括banner扫描、端口扫描；phpmyadmin、jenkins等通用漏洞利用等） https://github.com/lcatro/network_backdoor_scanner （基于网络流量的内网探测框架） https://github.com/fdiskyou/hunter （调用 Windows API 枚举用户登录信息） https://github.com/BlackHole1/WebRtcXSS （自动化利用XSS入侵内网） https://github.com/0xwindows/VulScritp （企业内网渗透脚本，包括banner扫描、端口扫描；各种通用漏洞利用等） https://github.com/fdiskyou/hunter （调用 Windows API 枚举用户登录信息） https://github.com/AlessandroZ/LaZagne （本机密码查看提取工具） https://github.com/huntergregal/mimipenguin （linux密码抓取神器）中间件扫描器或识别工具 https://nmap.org/download.html (Nmap端口扫描器之王,- https://svn.nmap.org/) https://github.com/ring04h/wyportmap (目标端口扫描+系统服务指纹识别) https://github.com/ring04h/weakfilescan (动态多线程敏感信息泄露检测工具) https://github.com/EnableSecurity/wafw00f (WAF产品指纹识别) https://github.com/rbsec/sslscan （ssl类型识别) https://github.com/urbanadventurer/whatweb (web指纹识别) https://github.com/tanjiti/FingerPrint (web应用指纹识别) https://github.com/nanshihui/Scan-T （网络爬虫式指纹识别) https://github.com/OffensivePython/Nscan (a fast Network scanner inspired by Masscan and Zmap) https://github.com/ywolf/F-NAScan (网络资产信息扫描, ICMP存活探测,端口扫描，端口指纹服务识别） https://github.com/ywolf/F-MiddlewareScan （中间件扫描） https://github.com/maurosoria/dirsearch (Web path scanner) https://github.com/x0day/bannerscan （C段Banner与路径扫描） https://github.com/RASSec/RASscan (端口服务扫描) https://github.com/3xp10it/bypass_waf （waf自动暴破） https://github.com/3xp10it/xcdn (尝试找出cdn背后的真实ip) https://github.com/Xyntax/BingC （基于Bing搜索引擎的C段/旁站查询，多线程，支持API） https://github.com/Xyntax/DirBrute （多线程WEB目录爆破工具） https://github.com/zer0h/- httpscan （一个爬虫式的网段Web主机发现小工具） https://github.com/lietdai/doom （thorn上实现的分布式任务分发的ip端口漏洞扫描器） https://github.com/chichou/grab.js (类似 zgrab 的快速 TCP 指纹抓取解析工具，支持更多协议) https://github.com/Nitr4x/whichCDN (CDN识别、检测） https://github.com/secfree/bcrpscan (基于爬虫的web路径扫描器) https://github.com/ring04h/wyportmap (目标端口扫描+系统服务指纹识别) https://github.com/rbsec/sslscan （SSL类型识别) https://github.com/urbanadventurer/whatweb (Web指纹识别) https://github.com/tanjiti/FingerPrint (Web应用指纹识别) https://github.com/OffensivePython/Nscan (基于Masscan和Zmap的网络扫描器) https://github.com/maurosoria/dirsearch (web路径收集与扫描) https://github.com/3xp10it/xcdn (尝试找出cdn背后的真实ip) https://github.com/lietdai/doom （Thorn上实现的分布式任务分发的ip端口漏洞扫描器） https://github.com/mozilla/ssh_scan (服务器ssh配置信息扫描） https://github.com/18F/domain-scan (针对域名及其子域名的资产数据检测／扫描，包括- http/- https检测等） https://github.com/ggusoft/inforfinder (域名资产收集及指纹识别工具） https://github.com/boy-hack/gwhatweb (CMS识别 python gevent实现) https://github.com/Mosuan/FileScan (敏感文件扫描 / 二次判断降低误报率 / 扫描内容规则化 / 多目录扫描) https://github.com/Xyntax/FileSensor (基于爬虫的动态敏感文件探测工具) https://github.com/deibit/cansina (web路径扫描工具） https://github.com/0xbug/Howl (网络设备 web 服务指纹扫描与检索) https://github.com/mozilla/cipherscan (目标主机服务ssl类型识别) https://github.com/xmendez/wfuzz (Web应用fuzz工具、框架，同时可用于web路径/服务扫描） https://github.com/UltimateHackers/Breacher (多线程的后台路径扫描器，也可用于发现Execution After Redirect漏洞） https://github.com/ztgrace/changeme (弱口令扫描器，不仅支持普通登录页，也支持ssh、mongodb等组件） https://github.com/medbenali/CyberScan (渗透测试辅助工具，支持分析数据包、解码、端口扫描、IP地址分析等） https://github.com/m0nad/HellRaiser (基于nmap的扫描器，与cve漏洞关联） https://github.com/scipag/vulscan (基于nmap的高级漏洞扫描器，命令行环境使用） https://github.com/jekyc/wig (web应用信息搜集工具） https://github.com/eldraco/domain_analyzer (围绕web服务的域名进行信息收集和"域传送"等漏洞扫描，也支持针对背后的服务器端口扫描等） https://github.com/cloudtracer/paskto (基于Nikto扫描规则的被动式路径扫描以及信息爬虫） https://github.com/zerokeeper/WebEye (快速识别WEB服务器类型、CMS类型、WAF类型、WHOIS信息、以及语言框架) https://github.com/m3liot/shcheck (用于检查web服务的- http header的安全性) https://github.com/aipengjie/sensitivefilescan (一款高效快捷的敏感文件扫描工具） https://github.com/fnk0c/cangibrina (通过字典穷举、google、robots.txt等途径的跨平台后台管理路径扫描器） https://github.com/n4xh4ck5/CMSsc4n (CMS指纹识别）专用（即特定性针对某些组件）扫描器 https://github.com/brianwrf/hackUtils （java反序列化利用工具集） https://github.com/frohoff/ysoserial （ java反序列化利用工具） https://github.com/blackye/Jenkins (Jenkins漏洞探测、用户抓取爆破) https://github.com/code-scan/dzscan (discuz漏洞扫描) https://github.com/chuhades/CMS-Exploit-Framework (CMS攻击框架) https://github.com/lijiejie/IIS_shortname_Scanner (IIS短文件名漏洞扫描) https://github.com/riusksk/FlashScanner (flashxss扫描) https://github.com/coffeehb/SSTIF （服务器端模板注入漏洞的半自动化工具） https://github.com/epinna/tplmap (服务器端模板注入漏洞检测与利用工具) https://github.com/cr0hn/dockerscan (docker扫描工具) https://github.com/GoSecure/break-fast-serial （借助DNS解析来检测Java反序列化漏洞工具） https://github.com/dirtycow/dirtycow.github.io （脏牛提权漏洞exp） https://github.com/code-scan/dzscan (首款集成化的Discuz扫描工具) https://github.com/chuhades/CMS-Exploit-Framework (一款简洁优雅的CMS扫描利用框架) https://github.com/lijiejie/IIS_shortname_Scanner （IIS短文件名暴力枚举漏洞利用工具) https://github.com/coffeehb/SSTIF （一个Fuzzing服务器端模板注入漏洞的半自动化工具） https://github.com/cr0hn/dockerscan (Docker扫描工具) https://github.com/m4ll0k/WPSeku (一款精简的wordpress扫描工具) https://github.com/rastating/wordpress-exploit-framework (集成化wordpress漏洞利用框架) https://github.com/ilmila/J2EEScan (用于扫描J2EE应用的一款burpsuite插件) https://github.com/riusksk/StrutScan (一款基于perl的strut2的历史漏洞扫描器) https://github.com/D35m0nd142/LFISuite (本地文件包含漏洞利用及扫描工具，支持反弹shell) https://github.com/0x4D31/salt-scanner (基于Salt Open以及Vulners Linux Audit API的linux漏洞扫描器，支持与JIRA、slack平台结合使用) https://github.com/tijme/angularjs-csti-scanner (自动化探测客户端AngularJS模板注入漏洞工具) https://github.com/irsdl/IIS-ShortName-Scanner (Java编写的IIS短文件名暴力枚举漏洞利用工具) https://github.com/swisskyrepo/Wordpresscan (基于WPScan以及WPSeku的优化版wordpress扫描器) https://github.com/CHYbeta/cmsPoc (CMS渗透测试框架） https://github.com/rudSarkar/crlf-injector (CRLF注入漏洞批量扫描） https://github.com/3gstudent/Smbtouch-Scanner (自动化扫描内网中存在的由shadow brokers泄露的ETERNAL系列漏洞) https://github.com/utiso/dorkbot （通过定制化的谷歌搜索引擎进行漏洞页面搜寻及扫描） https://github.com/OsandaMalith/LFiFreak （本地文件包含漏洞利用及扫描工具，支持反弹shell) https://github.com/mak-/parameth (用于枚举脚本的GET/POST未知参数字段） https://github.com/Lucifer1993/struts-scan (struts2漏洞全版本检测和利用工具) https://github.com/hahwul/a2sv (SSL漏洞扫描，例如心脏滴血漏洞等） https://github.com/NullArray/DorkNet (基于搜索引擎的漏洞网页搜寻） https://github.com/NickstaDB/BaRMIe (用于攻击爆破Java Remote Method Invocation服务的工具) https://github.com/RetireJS/grunt-retire (扫描js扩展库的常见漏洞） https://github.com/kotobukki/BDA (针对hadoop/spark等大数据平台的的漏洞探测工具） https://github.com/jagracey/Regex-DoS (RegEx 拒绝服务扫描器) https://github.com/milesrichardson/docker-onion-nmap (使用nmap扫描Tor网络上隐藏的"onion"服务) https://github.com/Moham3dRiahi/XAttacker (Web CMS Exploit 工具,包含针对主流 CMS 的 66 个不同的 Exploits) https://github.com/lijiejie/BBScan (一个迷你的信息泄漏批量扫描脚本) 无线网络（审计）扫描器 https://github.com/savio-code/fern-wifi-cracker/ (无线安全审计工具) https://github.com/m4n3dw0lf/PytheM （Python网络/渗透测试工具） https://github.com/P0cL4bs/WiFi-Pumpkin （无线安全渗透测试套件） https://github.com/MisterBianco/BoopSuite (无线网络审计工具，支持2-5GHZ频段） https://github.com/DanMcInerney/LANs.py (ARP欺骗，无线网络劫持） https://github.com/besimaltnok/PiFinger (检查wifi是否是"大菠萝"所开放的热点，并给予网络评分） https://github.com/derv82/wifite2 （自动化无线网络攻击工具wifite的重构版本）局域网络（本地网络）扫描器 https://github.com/sowish/LNScan (基于BBScan via.lijiejie的本地网络扫描) https://github.com/niloofarkheirkhah/nili （网络扫描，中间人攻击，协议检测与逆向） https://github.com/SkyLined/LocalNetworkScanner （基于javascript的本地网络扫描) 代码审计工具或扫描器 https://github.com/wufeifei/cobra (白盒代码安全审计系统) https://github.com/OneSourceCat/phpvulhunter (静态php代码审计) https://github.com/Qihoo360/phptrace (跟踪、分析PHP运行情况的工具） https://github.com/ajinabraham/NodeJsScan (NodeJS应用代码审计） https://github.com/shengqi158/pyvulhunter （Python应用审计） https://github.com/presidentbeef/brakeman ( Ruby on ... 综合来看，fuzzdb-collect在同类工具中还是有一定优势的，特别是在功能完整性和易用性方面表现不错。如果你有相关需求，可以下载试试。 {card-default label="? 工具信息" /} ? 工具名称：fuzzdb-collect ? 开发作者：euphratica ? 工具描述：网络上安全资源的搜集 ? 开发语言：Python ? 开源协议：未知开源协议 ⭐ Star数：2 | ? Fork数：1 ? 更新时间：2026年08月06日 {/card-default} {cloud type="default" title="网盘下载" url="https://gitee.com/euphratica/fuzzdb-collect/repository/archive/master.zip"} {cloud type="default" title="网盘下载" url="https://gitee.com/euphratica/fuzzdb-collect.git"}

绿色软件 # 源码 # 绿色软件 # 开源

csd 9月7日

0 3 0

2026年值得收藏的PHP源码：wuzhicms 源码分享

2026年值得收藏的PHP源码：wuzhicms 源码分享在寻找合适的PHP建站系统时，偶然发现了**wuzhicms**这个项目。它的定位是五指cms网站管理系统,wuzhicms 4.1，网站内容管理系统，php5+mysql开发。，目前在Gitee上已经积累了79个Star，更新也比较活跃，最后更新时间是2026年09月01日。下面来详细了解一下这个项目的功能特点。 # # 项目功能介绍五指cms网站管理系统，网站内容管理系统，php5+mysql开发。 ! ## 安装说明 #### 服务器要求 Web服务器：apache/nginx/iis PHP环境要求：支持php5.2、php5.3、php5.4、php5.5、php5.6、php7.1、php7.4（推荐使用7.4或更高版本！）数据库要求： Mysql ### 软件包目录说明 README.md 安装说明 caches 安装必须：缓存目录 coreframe 安装必须：主框架 www 安装必须：域名绑定目录 # ### * 虚拟主机安装将 **coreframe**和**caches**移动到 **www**目录上传所有www/下面的文件到虚拟主机根目录> 访问域名：http://域名/install/ 进行安装# ### * 独立主机或者云主机安装上传文件 coreframe caches www 绑定域名到：www 目录上例如apache 虚拟主机配置： DocumentRoot /wwwroot/project/mobile/www/ ServerName mobile.wuzhicms.com Options FollowSymLinks AllowOverride Options FileInfo Order allow,deny Allow from all DirectoryIndex index.php index.htm index.html php_flag engine off # ### 安全：禁止 uploadfile，附件目录运行php php_flag engine off 重启apache或者nginx后 > 访问域名：http://域名/install/ 进行安装# ### 产品简介 > 《五指互联网站内容管理系统》简称“五指CMS”，是基于PHP（5.2及以上版本） + Mysql 开发的网站管理系统，系统架构通过MVC实现，可非常灵活的进行二次开发扩展。 > 本系统是由具有10年专职网站管理系统开发经验的王参加担任系统总架构师，聚集数10名开发者共同精心开发，打造！系统从安全，高效，用户体验入手，真正做到了安全第一，性能卓越！ # ### 获取帮助开发文档：http://www.wuzhicms.com/doc/ # ### 功能特点描述 ##### 模型化设计： * 全站统一模型，二次开发更方便 * 独创共享模型，独立模型。大小数据全部按需存储 * 模块继承统一模型，只需要改改参数即可实现模块支持模型功能 * 支持10多种不同类型的字段添加：如，文本字段，超级字段，地图字段，滑动条字段，组图字段，下载字段，URL加密字段# #### 数据读写分离： * 默认支持数据读写分离 * 支持1台主数据，多台从数据库 * 支持按照权重分配数据资源# #### 安全性设计： - 支持缓存文件目录独立设置 - 支持www目录与核心代码分离部署 - 支持cookie加密存储 - 支持后台程序文件与前台文件分离 - 支持全局Mysql注入过滤 - 支持上传目录自定义，禁用php执行 - 后台登录采用session登录验证，记录所有登录历史 - 后台管理日志记录 - 是否允许修改模版需要有服务器文件管理权限 - 所有菜单都需要进行权限验证# #### 性能设计： - 缓存支持内存缓存，如：memcache 缓存 - 不重复生成和检查模版缓存，提升性能 - 支持cookie加密存储 - 支持后台程序文件与前台文件分离 - 支持全局Mysql注入过滤 - 支持上传目录自定义，禁用php执行# #### 移动站设计： - 默认支持移动端访问自适应 - 无需重复发文章，一条记录即可解决 - 支持android／ios###程序模块结构说明 |-- coreframe #框架目录 | |-- app #模块（应用程序）目录 | | |-- affiche #公告模块 | | |-- appshop #应用商城 | | |-- attachment #附件模块 | | |-- collect #采集器 | | |-- content #内容模块 | | |-- core #核心模块 | | |-- coupon #优惠券模块 | | |-- credit #积分模块 | | |-- database #数据库模块 | | |-- dianping #点评模块 | | |-- guestbook #留言板模块 | | |-- link #友情链接模块 | | |-- linkage #联动菜单 | | |-- member #会员模块 | | |-- message #站内短信模块 | | |-- mobile #移动 | | |-- order #订单模块 | | |-- pay #支付模块 | | |-- ppc #推广模块 | | |-- receipt #发票申请模块 | | |-- search #全站搜索模块 | | |-- sms #短信模块 | | |-- tags #tags模块 | | --- template #在线模板编辑 | |-- configs #框架配置 | |-- core.php #框架入口 | |-- crontab #定时脚本目录 | |-- crontab.php #定时脚本入口 | |-- extend #扩展目录 | |-- languages #语言包 | --- templates #模板 |-- caches #缓存目录 | |-- _cache_ #公共缓存 | |-- block #区块、碎片缓存 | |-- content #内容模块缓存，栏目缓存 | |-- db_bak #数据库备份路径 | |-- install.check #安装锁定 | |-- model #模型缓存 | --- templates #模板缓存 --- www #网站根目录 |-- 404.html #404页面 |-- admin.php #后台入口 |-- api #api目录 |-- configs #网站配置 |-- favicon.ico #浏览器icon |-- index.html #网站首页 |-- index.php #动态地址首页 |-- res #静态资源 |-- robots.txt #搜索引擎防抓取规则 |-- uploadfile #附件 `-- web.php #自定义路由 # ## v4.1.0版本更新说明（2017-08-31） * 优化：安装时的报错显示提示 * 修复：批量更新内容页链接，当栏目有外链的时候更新失败 * 新增：批量删除附件 * 新增：内容模块：回收站内容可以批量删除 * 新增：后台模版自定义-不影响升级 * 新增：图片裁剪功能 * 新增：文件备份所在目录 * 新增：HTTP_SSL 常量，得到的结果为：http或者https * 修复：版权信息全站开启https版权信息后，版权信息无法显示bug * 优化：一些notice错误 * 优化：strcut函数，notice 错误 * 优化：附件配置丢失，错误显示 * 新增：附件通过编辑器进行，上传md5 校验，不重复上传图片 * 优化：当用户调用 mysql类时，不支持时提示函数不存在 * 修复：组图选择已上传的文件，返回地址错误 * 新增sitemap批量定时更新。php /coreframe/crontab.php sitemap create * 优化：删除多余的代码 * 新增：全站搜索，通过计划任务，自动更新到全站搜索表 * 修复：内容页模版缺少描述内容展示 * 修复：列表页面：观看数量显示错误 * 删除多余的代码 * 优化： * 修复：排行榜标签，数量无法显示 * 修改：默认cookie 作用路径为根目录 * 修复：会员字段sys_name 字段缺少 * 修复：xss 安全过滤 * 修复：组图排序拖拽 * 修复：附件上传为非图片格式，无法返回bug * 优化：附件浏览服务器和网络地址仅仅允许后台用户使用 * 修复：最新的flash 下面头像上传无法显示 * 修复：下载漏洞，可下载任意文件 * 新增：mysql类可以多次初始化，并传递不同的mysql配置 * 修复：登录无法调整到之前页面 * 优化：模版中删除多余调试代码 * 新增：内容页关键词链接# ## v4.0.0版本更新说明（2017-03-13） * 优化：单独缩略图不添加水印 * 修复：拼音转换 * 优化：tags采用伪静态 * tags:安装与升级sql * 修复：tags拼音中不能含有- * 修复：tags seo显示 * 新增：tags标签前端模版 * 修复：汉子中包含有数字，无法生成拼音 * 修复：已经删除的文章还在热门文章列表里 * 修复：会员模块缓存 * 修复：来源链接显示bug * 优化：联动菜单 * 修复：联动菜单添加后，缓存没有更新 * 修复：tag类别无法显示bug * 修复：联动菜单添加的首字母为小写 * 修复：字段默认配置 * 优化：将百度编辑器和ckeditor的分页统一修改为：插入分页符 * 修复：百度编辑器无法上传图片错误 * 新增：开启调试模式？2 服务器上开发调试；1 本地开发调试，遇到错误终止；0 关闭-网站上线后，需要关闭该项 * 修复：安装取消覆盖数据库时报 1 的信息。 * 修复：数据库备份：需要重新备份数据库，已出错的文件，如果需要恢复，可以通过phpmyadmin恢复 * 修复：推荐位修改，选择“是－生成html页面”时报错 * 优化：当站点缓存丢失，推荐位处提示修复步骤 * 删除：多余的文件 * 修复：外部链接地址过长，数据库内容被自动截断 * 优化：tags标签拼音重名问题 * 新增：提示信息：栏目访问权限，投稿配置，请移步至：管理会员-会员组管理-权限访问设置 * 新增：广告投放和下线时间 * 新增：附件模块使用提示 * 修复：退稿之后，修改链接错误 * 修复：问题反馈之后，页面返回显示主页面* 新增：链接自动推送到百度 * 新增：编辑器多图上传水印 * 新增：编辑器批量上传图片 * 新增：模块安装配置功能 * 新增：上传图片可以选择从服务器浏览或者远程图片 * 新增：安装与卸载程序 * 新增：编辑内容页的当前位置，可以直接打开内容页 * 新增：留言板模板新页面打开 * 新增：批量更新url功能，可以按照url自定义规则生成 * 新增：通用类别管理，友情链接默认链接已添加 * 新增：debug调试模式扩展方法，方便服务器与本地测试文件被覆盖，可能存在的线上显示debug信息 * 优化：站内短信没有失败的不显示失败的信息 * 修复：优惠券生成 * 修复：附件管理，添加附件无法上传问题 * 更新默认缓存配置文件 * 优化：帮助页面链接 * 删除:无用的表 * 优化：删除多余文件 * 优化：打包程序 * 删除：demo * 删除：多余的文件 * 修复：模块安装 * 优化：以下配置仅对百度编辑器（Ueditor）起作用。 * 缓存：站点配置 * 完善：安装SQL * 修复：默认模板加入权限判断后，生成静态，无权访问正文内容 * 优化：上传附件安全性增强 * 优化：外部链接页面 * 删除:多余的TODO * 修复：搜索处站点标题错误 * 修复：订单api注释乱码 * 修复：内容预览，无权访问问题 * 修复：添加内容，按钮功能名称 * 修复：上传附件提示不允许游客上传bug * 修复：公告友情链接底部配置无效 * 修复：后台首页统计 * 修复：共享内容模型，修改时，没有显示默认模板选项 * 修复：共享模型默认模板 * 修复：层级为1是，联动菜单扩展代码不生效 * 修复：附件无法粘贴上传错误。 * 修复：模板里面的多余字符 * 修复：留言板，内容页留言时间错误 * 修复：浏览附件报错 * 修复：投稿，单选按钮不显示bug * 修复：后台添加会员bug * 修复：首页标题无法更新bug * 修复：数据库备份，备份的数据无法恢复# ## v3.1.0版本更新说明（2016-11-8） * 新增：短信验证码测试，测试账号都是 test时，可通过1111通过验证 * 新增：开启调试模式时，跳转时间变为10秒，方便调试 * 新增：栏目访问权限和内容访问权限-提醒模式配置 … * 新增：站群功能：通过切换站点，可以设置网站基本信息 * 新增：问题反馈模块 * 新增：数据类型字段 * 新增：图片上传时，可直接加水印* 优化：图片列表访问次数icon * 优化：自动检测栏目缓存是否存在，模版缓存是否存在 * 优化：邮件配置：发件人不存在时，不请求发送 * 优化：mysqli.class.php 优化 * 优化：站点创建或者修改时，目录创建检测 * 优化：站点创建目录检查 * 优化：删除会员时，不能直接删除管理员账号 * 优化：问题反馈模块 * 优化：更新五指图标 * 优化：二次开发时，文件不存在路径完整提示 * 优化：后台添加会员js验证 * 优化：推荐位按照不同模版显示* 修复：图片当前位置模版错误 * 修复：图片列表访问次数显示 * 修复：删除多余文件 * 修复：ucenter同步注册 * 修复：注册时， * 修复：审核文章时出错 * 修复：关于我们等类型，默认为单网页 * 修复：来源管理的logo显示错误 * 修复：栏目图片地址无法显示bug * 修复栏目绑定域名，路径错误 … * 修复：栏目添加或修改时，目录名前面空格，生成静态路径错误 * 修复：安装 coreframe 放到 www 下时，同时禁止跨目录浏览时，无法安装问题 * 修复：登录会员名显示错误 * 修复：discuss x3.2 同步登录 * 修复：php7.0版本下面无法安装bug * 修复：php 7.0版本下面，标签无法解析bug * 修复：多个推荐位，调用不同栏目的数据，栏目id重复bug * 修复：推荐位问题 * 修复：会员注册， * 修复：tags缓存配置为空时，添加内容报错 * 修复：附件上传提示 Not allow guest upload. * 修复：后台修改会员必须选择会员组bug * 修复：删除会员模型后，跳转错误 * 修复：在线升级安装在同一个目录，无法升级bug … * 修复：升级SQL／安装SQL * 修复：editor字段 volidform验证方法错误# ## v3.0.4版本更新说明（2016-7-19） * 新增：留言本功能 * 修复：安装高版本问题 * 优化：会员配置不需要验证 * 修复：邮件发送配置提示错误时，不提示错误信息 * 修复：后台会员帐号添加激活bug * 修复： * 修复：修改内容时推荐位选中bug * 修复：注册无法发送短信验证码 * 修复：后台最新发布内容为空时，报错 * 优化：前台mini登录 * 修复：tag添加和修改无效 * 修复：后台会员添加，缺少主会员组选择 * 修复：wuyoo提供SQL注入bug * 优化：重置密码工具# ## v3.0.3版本更新说明（2016-7-8） * 新增：公告前台页面显示 * 新增：会员中心显示系统公告 * 新增：团购历史回顾列表 * 新增：水印图片水印／文字水印／设置 * 修复：后台添加功能和修改功能类型不统一 * 修复：安装缺失文件 * 修复：角色无栏目管理权限时报错 * 修复：团购首页价格和促销价格错误 * 修复：基本兑换比例显示错误 * 修复：首页底部链接 * 修复：单网页生成静态bug * 修复：首页样式 * 修复：远程附件文件名，用户名为空 * 优化：团购排序 * 优化：会员中心首页高度显示 * 优化：验证码字体加大 * 优化：忽略根目录下的 .htaccess# ## v3.0.2版本更新说明（2016-7-7） * 修复：在线升级执行SQL * 修复：在线升级下载程序出错# ## v3.0.1版本更新说明（2016-6-30） * 修复：公告修改，内容不显示 * 新增：推送内容后的列表出显示“推” * 修复：修复推送内容SQL报错 * 修复：管理员账户修改后，无法登录后台 * 优化：安装时候显示版本号 * 新增：在线升级可执行SQL逻辑处理 * 替换：删除多余项目名称# ## V3.0.0版本更新说明（2016-6-29） * 新增：在线升级 * 新增：全新3.0门户模版 * 新增：全新3.0 * 新增：团购筛选功能演示 * 新增：安装可选是否安装默认演示数据 * 新增： * 新增：管理员可属于多个角色 * 新增：会员可以属于多个组 * 新增：审批新会员 * 新增：广告统计 * 新增：自定义全局变量功能 * 新增：订单模块可以在不同的模块使用，如，在线充值/消费，客服代充/代扣，积分商城，团购等 * 新增：新增youku／tudou播放 * 新增：前台页面动态显示，会员组访问权限设置 * 新增：会员中心里面可以绑定 * 新增：在线投稿，投稿多级审核 * 新增：内容标签可调用多表 * 新增：内容标签可按照模型调用 * 新增：推荐位标签可直接使用推送的字段作为变量显示 * 新增：中英多语言版本（授权用户可选） * 新增：20套企业网站模版（授权用户可选） * 新增：邮件订阅，邮件模板管理、邮件群发（授权用户可选） * 新增：OA工作流，可多级审批，邮件通知审批（授权用户可选） * 优化：批量删除内容直接删除无提示，感谢：https://github.com/lifesign * 优化：参数过滤！ * 优化：提示样式，支持 * 优化：栏目设置，广告展示，新增栏目单网页，列表切换 * 优化：邮件发送类，支持gmail * 优化：单网页／列表／外链通过颜色区分显示类型 * 优化：畅言评论appid可自定义 * 优化：批量删除文章，给予2次确认提醒 * 修复：生成内容页静态，内容模版为空无法生成bug * 修复：coreframe／caches 在同一目录无法安装bug * 修复：安装：copyfrom 来源表缺少字段bug * 修复：安装脚本正则不规范问题 * 修复：上传组图的时候文件名中有特殊字符，无法上传问题 * 修复：后台mobile-nav导航点击不回折效果 * 修复：tag漏洞 * 修复：过滤不安全的SQL * 修复：验证码点击加载路径错误 * 修复：安装修改了表前缀，验证码验证错误 * 修复：大栏目生成静态路径 * 修复：数据库备份报错 * 修复：无法把configs／coreframe 放到www目录进行安装# ## V2.1.5 版本更新说明（2015-9-15） * 新增：模型数据录入前，和更新时调用钩子。方便二次扩展 * 修复：搜索模版再次搜索后，无法继承模型 * 修复：联动菜单修改时，无法选中 * 修复：mysql get_one 方法 group by 顺序错误 * 修复：模型修改bug * 修复：日期字段添加，字段类型选择无效 * 优化：联动菜单字段，可以在一行显示 * 改动：关键词搜索改为标题模糊搜索# ## V2.1.2 版本更新说明（2015-8-19） * 修复：字段输出格式 * 修复：内容参数不正确时，SQL错误显示 * 修复：编辑器xss漏洞 * 修复：批量生成静态，无法生成多页 * 修复：后台循环跳转 * 修复：内容删除SQL报错，升级需要执行update中点sql文件 * 优化：全局xss攻击过滤 * 优化：字段JS验证规则 * 优化：后台css样式，用户体验 * 新增：SQL_LOG常量，可在web_config中配置。记录insert update delete操作# ## V2.0.5 版本更新说明（2015-5-22） * 修复：内容页有分页时，分页地址错误 * 修复：附件模块上传参数错误 * 优化：默认关闭直接显示错误信息 * 修复：页面报错信息显示问题 * 修复：string2array函数问题，感谢沉默の羔羊提供 * 优化：树状类在无子分类时，循环报错 * 优化：模板目录不可写时，页面空白，打开慢 * 优化：发送邮件检查 sockets extension 是否打开 * 修复：属性下拉列表在数据为空时，无法显示默认下拉# ## V2.0.3 版本更新说明 (2015-05-19) * 修复gzip未配置正确时，报错问题 * 修复后台会员菜单显示问题 * 安装超时优化 * 模板优化bug：php5.2 与 php5.4不兼容问题 * 优化读取字段没有内容时出错 * 修复安装时修改数据库前缀后，后台无法登陆问题 * 默认关闭错误显示 * 修复php5.5+安装失败 * 优化报错显示 … * 修复php 5.2 后台首页报错# ## V2.0 版本更新说明 (2015-05-18) * 所有源码完全开源！ * 支持php5.2、php5.3、php5.4、php5.5、php5.6！（推荐使用5.4或更高版本！） * 新增图片模型及前台模板展示 * 新增下载模型及前台模板展示 * 全新会员中心 * 新增短信 * 新增会员公司模型，机构模型注册 * 新增积分管理、积分配置、积分消费记录 * 新增订单管理 * 新增优惠券管理 * 新增百度地图字段 * 新增下载字段 * 新增管理模型内容字段 * 新增全新门户版PC模板1套 * 新增全新门户版 * 新增云端区块ID添加，后台菜单云端ID，开发者可轻松打包发布！ * 新增 * 新增 * 新增已关注 * 修复php5.2上传附件问题 * 修复php5.3页面部分页面白屏问题 * 修复多处字段输出格式错误问题 * 其它修复项多达50项综合来看，**wuzhicms**在同类项目中还是有一定优势的，特别是在功能完整性和易用性方面表现不错。如果你有相关需求，可以下载试试。使用过程中如果遇到问题，也可以去项目主页提交Issue反馈。 {card-default label="? 项目信息" /} ? 项目名称：wuzhicms ? 开发作者：[wuzhicms](https://gitee.com/wuzhicms) ? 项目描述：五指cms网站管理系统,wuzhicms 4.1，网站内容管理系统，php5+mysql开发。 ? 开发语言：PHP ? 开源协议：未知开源协议 ⭐ Star数：79 | ? Fork数：30 ? 更新时间：2026年09月01日 {/card-default}{cloud type="default" title="网盘下载" url="https://gitee.com/wuzhicms/wuzhicms/repository/archive/master.zip"} {cloud type="default" title="网盘下载" url="https://gitee.com/wuzhicms/wuzhicms.git"}

网站源码 # 源码 # php # wuzhicms

6666 9月7日

0 40 0

2026年值得收藏的开源项目：UCenter 源码分享 UCenter 今天给大家分享一款基于PHP开发的开源项目——UCenter。这个项目在Gitee上获得了22个Star，8次Fork，说明还是有不少开发者在使用和关注的。项目主要特点是UCenter 2.0 官方开源版，简体中文 UTF8 编码，适合需要快速搭建网站的开发者和站长使用。项目功能介绍 ========================================= UCenter 2.0 全新安装文档安装前准备 PHP 7、MySQL 5.7、Redis（如果需要使用 API 接口）将 upload 文件夹下所有的文件上传设置如下文件夹权限为可写权限， Linux 系统设置 777 ./data ./data/avatar ./data/backup ./data/cache ./data/logs ./data/tmp ./data/view 通过浏览器访问 https://您的域名/UC目录/install/，根据提示填写 MySQL 配置信息、管理员账号信息完成安装 ========================================= UCenter 2.0 升级安装文档 1、确保 PHP 必须为 PHP 7，如不满足请先升级 2、备份旧 UCenter 目录 ./uc_server 和数据库 3、将 upload 文件夹下所有的文件上传覆盖到旧 UCenter 目录原文件 4、如果 UCenter 应用为 Discuz! X3.4 版本，请在 ./data/config.inc.php 结尾添加 define('UC_PASSWORD_WITH_SALT', true); 5、如果需要使用 API 接口，请先准备 Redis，然后在 ./data/config.inc.php 结尾添加 define('UC_REDIS_HOST', '127.0.0.1'); define('UC_REDIS_PORT', 6379); define('UC_REDIS_CONNECT', 1); define('UC_REDIS_TIMEOUT', 0); define('UC_REDIS_PASS', ''); define('UC_REDIS_DB', 0); define('UC_REDIS_KEYPREFIX', 'uc_'); 酌情修改相关配置 6、通过浏览器访问 https://您的域名/UC目录/ 登录管理中心 7、完成升级以上就是关于UCenter的简单介绍。这个项目的代码结构清晰，文档也比较完善，对于PHP初学者来说也是一个不错的学习资源。有兴趣的朋友可以通过下方链接下载源码体验一下。 {card-default label="? 项目信息" /} ? 项目名称：UCenter ? 开发作者：Discuzx ? 项目描述：UCenter 2.0 官方开源版，简体中文 UTF8 编码 ? 开发语言：PHP ? 开源协议：未知开源协议 ⭐ Star数：22 | ? Fork数：8 ? 更新时间：2026年08月30日 {/card-default} {cloud type="default" title="网盘下载" url="https://gitee.com/Discuz/UCenter/repository/archive/master.zip"} {cloud type="default" title="网盘下载" url="https://gitee.com/Discuz/UCenter.git"}

网站源码 # 源码 # UCenter # data

csd 9月7日

0 37 0

2026年值得收藏的开源项目：NIUSHOP 开源商城 V6 开源版源码分享

2026年值得收藏的开源项目：NIUSHOP 开源商城 V6 开源版源码分享今天给大家分享一款基于PHP开发的开源项目——NIUSHOP 开源商城 V6 开源版。这个项目在Gitee上获得了14676个Star，1348次Fork，说明还是有不少开发者在使用和关注的。项目主要特点是NIUSHOP开源商城 V6，优秀的架构设计！代码干净，高质量，为开发者而生！前后端API接口分离！前端采用最流行技术Vite+TypeScript+Vue3+ElementPlus，国内首例使用TP8 、PHP8、MYSQL8最新技术。内置代码生成器，插件生成器，一键云编译、一键云部署、一键小程序发布。是一款快速搭建开发企业级应用的软件系统。100%开源无加密！，适合需要快速搭建网站的开发者和站长使用。项目功能介绍输入图片说明 niucloud-admin是什么？ niucloud-admin是一款快速开发通用管理后台框架，前端采用最新的技术栈Vite+TypeScript+Vue3+ElementPlus最流行技术架构，后台结合PHP8、Java SDK、Python等主流后端语言搭建，内置集成用户权限、代码生成器、表单设计、云存储、短信发送、素材中心、 niucloud-admin采用的技术亮点后台php采用thinkphp8+php8+mysql,支持composer快速安装扩展，支持redis缓存以及消息队列，支持多语言设计开发，同时开发采用严格的restful的api设计开发。后台前后端分离采用element-plus、vue3.0、typescript、vite、pina等前端技术,同时使用i18n支持国际化多语言开发。 - 操作指南 [ | 服务市场 | 使用手册 | 二开手册 | API接口手册 | 论坛地址演示地址管理后台演示网址：[ 查看 ] http://v6.site.niucloud.com 账号：admin 密码：123456 H5前端演示网址：[ 查看 ] https://v6.site.niucloud.com/wap/ 账号：admin 密码：123456 开源使用须知 1.允许用于个人学习、毕业设计、教学案例、公益事业、商业使用; 2.本框架应用源代码所有权和著作权归niucloud官方所有，基于niucloud-admin框架开发的应用，所有权和著作权归应用开发商所有。但必须明确声明是基于niucloud-admin框架开发，请自觉遵守，否则产生的一切任何后果责任由侵权者自负; 3.禁止修改框架代码并再次发布框架衍生版等与niucloud-admin框架产生恶意竞争或对抗的行为; 4.本框架源码全部开源;包括前端，后端，无任何加密; 5.商用请仔细审查代码和漏洞，不得用于任一国家许可范围之外的商业应用，产生的一切任何后果责任自负; 6.一切事物有个人喜好的标准，本开源代码意在分享，不喜勿喷。版权信息版权所有Copyright © 2015-2030 niucloud-admin 版权所有 All rights reserved。杭州数字云动科技有限公司杭州牛之云科技有限公司提供技术支持以上就是关于NIUSHOP 开源商城 V6 开源版的简单介绍。这个项目的代码结构清晰，文档也比较完善，对于PHP初学者来说也是一个不错的学习资源。有兴趣的朋友可以通过下方链接下载源码体验一下。 {card-default label="? 项目信息" /} ? 项目名称：NIUSHOP 开源商城 V6 开源版 ? 开发作者：niushop ? 项目描述：NIUSHOP开源商城 V6，优秀的架构设计！代码干净，高质量，为开发者而生！前后端API接口分离！前端采用最流行技术Vite+TypeScript+Vue3+ElementPlus，国内首例使用TP8 、PHP8、MYSQL8最新技术。内置代码生成器，插件生成器，一键云编译、一键云部署、一键小程序发布。是一款快速搭建开发企业级应用的软件系统。100%开源无加密！ ? 开发语言：PHP ? 开源协议：未知开源协议 ⭐ Star数：14676 | ? Fork数：1348 ? 更新时间：2026年09月06日 {/card-default} {cloud type="default" title="网盘下载" url="https://gitee.com/niushop-team/niushop/repository/archive/master.zip"} {cloud type="default" title="网盘下载" url="https://gitee.com/niushop-team/niushop.git"}

网站源码 # 源码 # 开源 # NIUSHOP

csd 9月7日

0 29 0

分享一个不错的开源工具：osv-scanner

分享一个不错的开源工具：osv-scanner 推荐一个实用的开源工具——**osv-scanner**。项目由google开发维护，GitHub上获得了 **10990** 个Star。简单来说，它是一款用Go编写的漏洞扫描程序，使用https://osv.dev提供的数据，对于站长和开发者来说是个不错的工具。 # # 工具功能介绍 ---Use OSV-Scanner to find existing vulnerabilities affecting your project's dependencies. OSV-Scanner provides an officially supported frontend to the [OSV database](https://osv.dev/) and CLI interface to [OSV-Scalibr](https://github.com/google/osv-scalibr) that connects a project’s list of dependencies with the vulnerabilities that affect them.OSV-Scanner supports a wide range of project types, package managers and features, including but not limited to:- **Languages:** C/C++, Dart, Elixir, Go, Java, Javascript, PHP, Python, R, Ruby, Rust. - **Package Managers:** npm, pip, yarn, maven, go modules, cargo, gem, composer, nuget and others. - **Operating Systems:** Detects vulnerabilities in OS packages on Linux systems. - **Containers:** Scans container s for vulnerabilities in their base s and included packages. - **Guided Remediation:** Provides recommendations for package version upgrades based on criteria such as dependency depth, minimum severity, fix strategy, and return on investment.OSV-Scanner uses the extensible [OSV-Scalibr](https://github.com/google/osv-scalibr) library under the hood to provide this functionality. If a language or package manager is not supported currently, please file a [feature request.](https://github.com/google/osv-scanner/issues)The underlying database, [OSV.dev](https://osv.dev/) has several benefits in comparison with closed source advisory databases and scanners:- Covering most open source language and OS ecosystems (including [Git](https://osv.dev/list?q=&ecosystem=GIT)), it’s comprehensive. - Each advisory comes from an open and authoritative source (e.g. [GitHub Security Advisories](https://github.com/github/advisory-database), [RustSec Advisory Database](https://github.com/rustsec/advisory-db), [Ubuntu security notices](https://github.com/canonical/ubuntu-security-notices/tree/main/osv)) - Anyone can suggest improvements to advisories, resulting in a very high quality database. - The OSV format unambiguously stores information about affected versions in a machine-readable format that precisely maps onto a developer’s list of packagesThe above all results in accurate and actionable vulnerability notifications, which reduces the time needed to resolve them. Check out [OSV.dev](https://osv.dev/) for more details!## Basic installationTo install OSV-Scanner, please refer to the [installation section](https://google.github.io/osv-scanner/installation) of our documentation. OSV-Scanner releases can be found on the [releases page](https://github.com/google/osv-scanner/releases) of the GitHub repository. The recommended method is to download a prebuilt binary for your platform. Alternatively, you can use `go install github.com/google/osv-scanner/v2/cmd/osv-scanner@latest` to build it from source. ## Key FeaturesFor more information, please read our [detailed documentation](https://google.github.io/osv-scanner) to learn how to use OSV-Scanner. For detailed information about each feature, click their titles in this README.Please note: These are the instructions for the latest OSV-Scanner V2 beta. If you are using V1, checkout the V1 [README](https://github.com/google/osv-scanner-v1) and [documentation](https://google.github.io/osv-scanner-v1/) instead. ### [Scanning a source directory](https://google.github.io/osv-scanner/usage) bash $ osv-scanner scan source -r /path/to/your/dir This command will recursively scan the specified directory for any supported package files, such as `package.json`, `go.mod`, `pom.xml`, etc. and output any discovered vulnerabilities.OSV-Scanner has the option of using call analysis to determine if a vulnerable function is actually being used in the project, resulting in fewer false positives, and actionable alerts.OSV-Scanner can also detect vendored C/C++ code for vulnerability scanning. See [here](https://google.github.io/osv-scanner/usage/#cc-scanning) for details. #### Supported LockfilesOSV-Scanner supports 11+ language ecosystems and 19+ lockfile types. To check if your ecosystem is covered, please check out our [detailed documentation](https://google.github.io/osv-scanner/supported-languages-and-lockfiles/#supported-lockfiles). ### [Container Scanning](https://google.github.io/osv-scanner/usage/scan-)OSV-Scanner also supports comprehensive, layer-aware scanning for container s to detect vulnerabilities in the following operating system packages and language-specific dependencies.| Distro Support | Language Artifacts Support | | -------------- | -------------------------- | | Alpine OS | Go | | Debian | Java | | Ubuntu | Node | | | Python |See the [full documentation](https://google.github.io/osv-scanner/supported-languages-and-lockfiles/#supported-artifacts) for details on support.**Usage**: bash $ osv-scanner scan my--name:tag ![screencast of html output of container scanning](https://github.com/user-attachments/assets/8bb95366-27ec-45d1-86ed-e42890f2fb46) ### [License Scanning](https://google.github.io/osv-scanner/usage/license-scanning/)Check your dependencies' licenses using deps.dev data. For a summary: bash osv-scanner --licenses path/to/repository To check against an allowed license list (SPDX format): bash osv-scanner --licenses="MIT,Apache-2.0" path/to/directory ### [Offline Scanning](https://google.github.io/osv-scanner/usage/offline-mode/)Scan your project against a local OSV database. No network connection is required after the initial database download. The database can also be manually downloaded. bash osv-scanner --offline --download-offline-databases ./path/to/your/dir ### [Guided Remediation](https://google.github.io/osv-scanner/experimental/guided-remediation/) (Experimental)> [!WARNING] > Guided remediation (the `fix` command) can be risky when run on untrusted projects. It may trigger the package manager to execute scripts or follow external registries specified in the project. Please ensure you trust the source code and artifacts before proceeding.OSV-Scanner provides guided remediation, a feature that suggests package version upgrades based on criteria such as dependency depth, minimum severity, fix strategy, and return on investment. We currently support remediating vulnerabilities in the following files:| Ecosystem | File Format (Type) | Supported Remediation Strategies | | :-------- | :----------------------------- | :--------------------------------------------------------------------------------------------------------------------- | | npm | `package-lock.json` (lockfile) | [`in-place`](https://google.github.io/osv-scanner/experimental/guided-remediation/#in-place-lockfile-changes) | | npm | `package.json` (manifest) | [`relock`](https://google.github.io/osv-scanner/experimental/guided-remediation/#relock-and-relax-direct-dependencies) | | Maven | `pom.xml` (manifest) | [`override`](https://google.github.io/osv-scanner/experimental/guided-remediation/#override-dependency-versions) |This is available as a headless CLI command, as well as an interactive mode.#### Example (for npm) bash $ osv-scanner fix \ --max-depth=3 \ --min-severity=5 \ --ignore-dev \ --strategy=in-place \ -L path/to/package-lock.json #### Interactive mode (for npm) bash $ osv-scanner fix \ -M path/to/package.json \ -L path/to/package-lock.json ## Data Sources and PrivacyOSV-Scanner communicates with the following external services during operation: ### [OSV.dev API](https://osv.dev/)The primary data source for vulnerability information. OSV-Scanner queries this API to check packages for known vulnerabilities and to identify vendored C/C++ dependencies. Data sent includes package names, versions, ecosystems, and file hashes. Use [`--offline` mode](https://google.github.io/osv-scanner/usage/offline-mode/) to disable network requests and scan against a local database instead. ### [deps.dev API](https://docs.deps.dev/api/)Used for supplementary package information:- **Dependency resolution**: Resolves dependency graphs for vulnerability scanning and remediation - **Container scanning**: Queries container metadata for vulnerability detection - **License scanning** (`--licenses` flag): Retrieves license information for packages - **Package deprecation**: Checks if packages are deprecatedData sent includes package names, versions, and ecosystems. No source code is transmitted.### Package RegistriesWhen using native registry for dependency resolution (instead of deps.dev), OSV-Scanner may query:| Registry | URL | Used For | | ------------- | ------------------------------ | ------------------------------------ | | Maven Central | `repo.maven.apache.org/maven2` | Maven package metadata and POM files | | npm Registry | `registry.npmjs.org` | npm package metadata | | PyPI | `pypi.org` | Python package metadata |## Contribute ### Report ProblemsIf you have what looks like a bug, please use the [GitHub issue tracking system](https://github.com/google/osv-scanner/issues). Before you file an issue, please search existing issues to see if your issue is already covered. ### Contributing code to `osv-scanner`See [CONTRIBUTING.md](CONTRIBUTING.md) for documentation on how to contribute code. ## Star History {card-default label="? 工具信息" /} ? 项目地址：[https://github.com/google/osv-scanner](https://github.com/google/osv-scanner) ⭐ Star数：10990 ? 开发语言：Go ? 项目描述：用Go编写的漏洞扫描程序，使用https://osv.dev提供的数据 {/card-default}{cloud type="default" title="网盘下载" url="https://github.com/google/osv-scanner/archive/refs/heads/main.zip"} {cloud type="default" title="网盘下载" url="https://github.com/google/osv-scanner"}总的来说，**osv-scanner**是一个功能比较实用的开源工具，适合日常工作和学习使用。如果你正在寻找一款相关工具，不妨下载试试。使用前建议仔细阅读项目文档。

绿色软件 # 源码 # 开源 # osv

csd 9月6日

0 53 0

在线生成装逼图片引流源码源码介绍微信公众号装逼神器生成引流源码（类似于网上装X神器APP一样）这套源码可以对接微信公众号，给公众号引流也是个不错的选择，源码的bug基本上都已经修复了，可以正常使用。源码在线生成装逼图片引流源码图片2 在线生成装逼图片引流源码图片4 在线生成装逼图片引流源码图片6 ⬇️ 下载地址 {cloud type="weiyun" title="腾讯微云" url="https://share.weiyun.com/hsMiCteD"} {cloud type="tianyi" title="天翼云盘" url="https://cloud.189.cn/t/IFvaieMv6Fbm"} {cloud type="default" title="网盘下载" url="https://www.yun.cn/s/62291149ed8a435aadf3d09755b7e010"} 下载后请先检查文件完整性，如有问题请在评论区反馈

网站源码 # 源码 # 引流 # 装逼

csd 9月5日

18 4 0