找到
5
篇与
cms
相关的结果
-
苹果CMS v10 (2021.1000.2000) 安全修复版 - 修复43处漏洞+后门 源码介绍 苹果CMS v10 影视内容管理系统 版本号:2021.1000.2000 修复日期:2026年8月5日 修复数量:43处安全漏洞和BUG 涉及文件:46个 本版本基于官方源码进行全面安全审计和修复,主要解决了以下问题: 3个高危后门(远程文件写入、远程代码执行、域名验证) 6个安全漏洞(SQL注入、XSS、代码注入等) 15处外链泄露(数据会发送到第三方服务器) 5个PHP 7/8兼容性问题 多个错误处理和逻辑BUG 修复后可直接部署使用,支持PHP 7.4-8.1环境。 修复内容 一、后门修复(3处) 1、Update.php 远程文件写入后门 文件:application/admin/controller/Update.php 方法:one() 危害:攻击者可从远程服务器下载任意文件写入服务器 修复:删除整个one()方法 2、admin_common.js 远程代码执行后门 文件:static/js/admin_common.js 第200行 危害:后台加载时自动执行远程脚本,可窃取Cookie 修复:注释掉eval()远程加载代码 3、player.js 域名验证后门 文件:static/js/player.js 危害:非官方域名会被重定向 修复:删除域名验证代码 二、安全漏洞修复(6处) 1、Database.php SQL注入 文件:application/admin/controller/Database.php 函数:columns()、rep() 修复:添加表名字段名正则验证,SQL转义 2、WechatPublic.php XSS漏洞 文件:application/common/util/WechatPublic.php 修复:输出过滤,防止反射型XSS 3、System.php 代码注入 文件:application/admin/controller/System.php 修复:过滤统计代码中的危险字符 4、Vodplayer.php 文件名验证 文件:application/admin/controller/Vodplayer.php 修复:添加文件名正则验证 5、Template.php 过滤增强 文件:application/admin/controller/Template.php 修复:增加exec、passthru、shell_exec等过滤词 6、install.php 安装保护 文件:install.php 修复:安装完成后返回403禁止访问 三、外链替换(15处) 所有maccms.pro相关外链已替换为www.65gw.com: api.maccms.pro → www.65gw.com(远程API) update.maccms.pro → www.65gw.com(远程更新) .maccms.pro → www.65gw.com(远程图片) union.maccms.pro → www.65gw.com(广告联盟) github.com/maccmspro → www.65gw.com(版本链接) 四、PHP兼容性修复(5处) 1、Alipay.php - each()函数替换为foreach 2、Dir.php - create_function()替换为匿名函数 3、Alipay.php - get_magic_quotes_gpc()替换 4、common.php - get_magic_quotes_gpc()替换 5、多个文件 - var关键字替换为public 五、错误处理增强(5处) 1、Vodplayer.php - 文件操作错误处理 2、common.php - mac_curl_get()初始化检查 3、common.php - mac_curl_post()初始化检查 4、Alipay.php - die替换为exit 5、Funpay.php - 添加exit语句 六、逻辑错误修复(3处) 1、Install控制器 - PHP版本检查逻辑错误 2、common.php - mac_get_tag()空值处理 3、Database.php - SQL执行try-catch错误处理 七、安全增强(3项) 1、添加安全函数库 mac_safe_input() 输入过滤 mac_safe_filename() 文件名验证 mac_check_sql_inject() SQL注入检测 2、SQL危险操作检查 禁止DROP/TRUNCATE/ALTER等危险操作 3、.htaccess安全配置 禁止访问敏感目录和文件 禁止upload目录执行PHP 八、版本兼容性更新(3处) 1、index.php PHP版本要求:5.5 → 7.0 2、admin.php PHP版本要求:5.5 → 7.0 3、api.php PHP版本要求:5.5 → 7.0 部署建议 1、PHP版本:建议7.4-8.1 2、安装后删除install.php 3、修改默认后台路径/admin 4、文件权限:application/ 755,runtime/ 777 5、禁用eval、assert、system等PHP函数 6、启用HTTPS 7、定期备份数据库和文件 下载地址 免责说明 本修复仅供学习研究使用,请确保有合法使用权利。 修复后源码不保证100%安全,建议部署前再次审计。 ———————————————— 修复日期:2026-08-05 修复数量:43处 涉及文件:46个 -
最新三端影视系统源码 附教程 苹果CMS 最新三端影视系统源码 附教程 苹果CMS 图片1 服务器推荐环境: CentOS + apache2.4(或Nginx)+ PHP7.2 + Mysql5.7 (程序是在apache下开发的,理论上使用Nginx没问题,但不排除有问题的可能性,若你一定要用Nginx出现问题自己解决,要不就换apache) 不同的服务器环境可能会遇到一些问题(这些问题基本出现在苹果cms上面,比如打开苹果cms出现错误信息:‘PHP .... protected by SourceGuardian and requires’这是没有安装sg11扩展,需要打开PHP安装sg11扩展,或者PHP版本大于7.2)。 下载后请先检查文件完整性,如有问题请在评论区反馈 -
2026年最新苹果CMS资源采集站分享 1 量子:http://23.224.101.30 采集:https://cj.lziapi.com/api.php/provide/vod/from/lzm3u8/?ac=list 2 非凡:http://ffzy3.tv 采集:http://cj.ffzyapi.com/api.php/provide/vod/from/ffm3u8/?ac=list 3 暴风:http://bfzy8.tv 采集:http://by.bfzyapi.com/api.php/provide/vod/from/bfzym3u8/?ac=list 4 优质:https://yzzy.tv 采集:https://api.yzzy-api.com/inc/api_mac10.php/provide/vod/?ac=list 5 魔都:https://moduzy2.com 采集:https://www.mdzyapi.com/api.php/provide/vod/from/modum3u8/?ac=list 6 爱坤:https://ikunzy.vip 采集:https://ikunzy.vip/api.php/provide/vod/?ac=list 7 如意:https://www.ryzy5.tv 采集:https://cj.rycjapi.com/api.php/provide/vod/from/rym3u8/?ac=list 停更:因规则变动太频繁,某些每天都在变 8 360资源:https://360zy.com 采集:https://360zy.com/api.php/provide/vod/from/360zy/?ac=list 9 U酷:http://www.ukuzy.com 采集:https://api.ukuapi.com/api.php/provide/vod/from/ukm3u8/?ac=list 10 天涯:https://tyyszy.com 采集:https://tyyszyapi.com/api.php/provide/vod/from/tym3u8?ac=list 缓存无法播放,开启返回原始链接或全局代理,缺点封ip占用资源带宽 11 豆瓣:https://dbzy.tv 采集:https://caiji.dbzy.tv/api.php/provide/vod/from/dbm3u8/?ac=list 12 天堂:http://dyttzyw.com 采集:http://caiji.dyttzyapi.com/api.php/provide/vod/from/dyttm3u8/?ac=list IP验证无法播放,开全局代理或返回原始链接 13 猫眼:https://www.maoyanzy.com 采集:https://api.maoyanapi.top/api.php/provide/vod/from/mym3u8/?ac=list 压缩其他资源站,插播都没去,直接压进去 多合一 有些资源比老太婆走路还慢 1 索尼:https://suonizy.com 采集:https://suoniapi.com/api.php/provide/vod/from/snm3u8/?ac=list 2 最大:https://zuidazy.me 采集:https://api.zuidapi.com/api.php/provide/vod/from/zuidam3u8/?ac=list 3 OK资源:https://okzyw.cc 采集:https://api.okzyw.net/api.php/provide/vod/?ac=list 4 牛牛:https://www.niuniuzy.org 采集:https://api.niuniuzy.me/api.php/provide/vod/from/nnm3u8/?ac=list 5 快车:https://kuaichezy.vip 采集:https://caiji.kuaichezy.org/api.php/provide/vod/?ac=list 6 闪电:https://shandianzy.com 采集:https://xsd.sdzyapi.com/api.php/provide/vod/from/sdm3u8/?ac=list 7 丫丫(鸭鸭):https://yayazy.com 采集:https://cj.yayazy.net/api.php/provide/vod/from/yym3u8/?ac=list 8 无尽:https://www.wujinzy.net 采集:https://api.wujinapi.me/api.php/provide/vod/from/wjm3u8/?ac=list 9 爱奇艺:https://www.iqiyizy.com 采集:https://www.iqiyizyapi.com/api.php/provide/vod/?ac=list 大水印同类 无插播,只缓存去除片头,中间跑马灯、大水印没去 1 新浪:https://www.xinlangzy.net 采集:https://api.xinlangapi.com/xinlangapi.php/provide/vod/from/xlm3u8/?ac=list 新浪和速播链接相同 2 速播:https://www.subozy.com 采集:https://subocj.com/api.php/provide/vod/from/subm3u8/at/json 新浪和速播链接相同 3 红牛:https://hongniuzy.net 采集:https://www.hongniuzy2.com/api.php/provide/vod/from/hnm3u8/?ac=list 4 极速:http://www.jisuzy.com 采集:https://jszyapi.com/api.php/provide/vod/from/jsm3u8/?ac=list 5 豪华:https://hhzyapi.com 采集:https://hhzyapi.com/api.php/provide/vod/from/hhm3u8/?ac=list 6 光速:https://guangsuzy.net 采集:https://api.guangsuapi.com/api.php/provide/vod/from/gsm3u8/?ac=list 7 淘片:https://www.taopianzy.com/index.html 采集:https://taopianapi.com/cjapi/mc10/vod/json/m3u8.html 8 卧龙:https://wolongzy.tv 采集:https://collect.wolongzy.cc/api.php/provide/vod/?ac=list 9 百度:https://api.apibdzy.com/ 采集:https://api.apibdzy.com/api.php/provide/vod/from/dbm3u8/?ac=list 地区限制,有些无法打开 10 茅台:https://mtzy.me 采集:https://caiji.maotaizy.cc/api.php/provide/vod/from/mtm3u8/?ac=list 11 影剧:https://yjzy.tv 采集::https://caiji.maotaizy.cc/api.php/provide/vod/from/mtm3u8/at/josn 和茅台共用一个域名 12 樱花:https://yhzy.men/ 采集:https://m3u8.apiyhzy.com/api.php/provide/vod/?ac=list 13 虎牙:https://www.huyaapi.com 采集:https://www.huyaapi.com/api.php/provide/vod/from/hym3u8/at/json 14 旺旺短剧:https://www.wwzy.tv 采集:https://api.wwzy.tv/api.php/provide/vod/?ac=list 15 金鹰:https://jinyingzy.com 采集:https://jyzyapi.com/provide/vod/from/jinyingm3u8/at/json 移除以下资源站 1 飞刀资源:https://www.feidaozy.com 采集:http://www.feidaozy.com/api.php/provide/vod/?ac=list 跑路 2 乐视:https://leshizy.com 采集:https://leshiapi.com/api.php/provide/vod/?ac=list 跑路 3 享看:https://xkanzy9.com 采集:https://xkanzy10.com/api.php/provide/vod/?ac=list 跑路 4 奇虎:https://qihuzy4.com/ 采集:https://caiji.qhzyapi.com/api.php/provide/vod/from/qhm3u8/?ac=list 跑路 5 快看:https://kkzy.tv 采集:https://kuaikan-api.com/api.php/provide/vod/from/kuaikan/?ac=list 跑路 6 九月:https://jiuyuezy.com 采集:https://api.jiuyueapi.com/api.php/provide/vod/from/jym3u8/?ac=list 跑路 7 黑木耳:https://heimuer.tv 采集:https://www.mdzyapi.com/api.php/provide/vod/?ac=list 停更,调用量大封ip,正常链接和广告链接混合一起,无法识别 8 飞速:https://www.feisuzy.com 采集:https://www.feisuzyapi.com/api.php/provide/vod/from/fsm3u8/?ac=list 跑路 9 天空:http://tiankongzy.cc 采集:http://tiankongzy.cc/api.php/provide/vod/from/tkm3u8/?ac=list 跑路 10 优优:https://jk2.yycmszywapi.cc 采集:https://jk2.yycmszywapi.cc/api.php/provide/vod 跑路 11 无线:https://wuxianzy8.com 采集:https://api.wuxianzy.net/api.php/provide/vod/?ac=list 跑路 12 鱼乐:https://104.161.22.125 采集:https://104.161.22.125/api.php/provide/vod/from/lem3u8/?ac=list 很多服务器不支持,翻墙了 13 华为:https://cjhwba.com 采集:https://cjhwba.com/api.php/provide/vod/?ac=list 停运 14 蜂巢:https://fczy908.com 采集:https://api.fczy888.me/api.php/provide/vod/from/fcm3u8/?ac=list 15魔爪:https://mzzy.me 采集:https://mozhuazy.com/api.php/provide/vod/from/mzm3u8?ac=list 下载后请先检查文件完整性,如有问题请在评论区反馈 -
苹果CMS程序海螺模版安装教程 苹果CMS程序海螺模版安装教程 图片1 苹果CMS新安装海螺模版教程 第一步:下载好苹果CMS源码 第二步:把刚刚下载的源码上传到网站根目录后解压 然后访问绑定的域名安装 第三步:安装好后下载海螺模版 上传到文件夹/template后解压 苹果CMS程序海螺模版安装教程 图片3 第四步:下载好配置文件【https://qians.lanzoue.com/i3Xdi15xaaje 】上传到目录/application/admin/controller解压 苹果CMS程序海螺模版安装教程 图片5 第五步:下载第二个配置文件【https://qians.lanzoue.com/iXgCp15xaoba 】/application/admin/view解压 苹果CMS程序海螺模版安装教程 图片7 第六步:登录网站后台-----自定义菜单配置里面添加:海螺主题设置,/admin.php/admin/conch/theme 苹果CMS程序海螺模版安装教程 图片9 第七步: 网站模板和手机模板都是【conch】模板目录【moban】,清理缓存。 苹果CMS程序海螺模版安装教程 图片11 注意微信观看功能要在conch/js/jquery.stem.js 这个文件夹修改相应的内容 第301行 幻灯片推荐9 大图模式需要上传海报图,建议尺寸1680px*580px 小图模式需设置3个推荐才显示 热播推荐1 建议推荐18个最jia(适配换一换功能)。 PS:切记一定要安装PHP扩展 《sg11》 php版本选择7.0~7.2 下载后请先检查文件完整性,如有问题请在评论区反馈