dedecms登陆的logophp是怎么传参数的？谢谢大神

什么是渗透测试？

渗透测试，是渗透测试工程师完全模拟黑客可能使用的攻击技术和漏洞发现技术，对目标网络、主机、应用的安全作深入的探测，发现系统最脆弱的环节。

如何进行Web渗透测试？

完整web渗透测试框架当需要测试的web应用数以千计，就有必要建立一套完整的安全测试框架，流程的最高目标是要保证交付给客户的安全测试服务质量。

1、立项：项目建立，时间安排，人力分配，目标制定，厂商接口人确定；

系统分析&威胁分析：针对具体的web应用，分析系统架构、使用的组件、对外提供的接口等，以STRIDE为威胁模型进行对应的安全威胁分析，输出安全威胁分析表，重点关注top3威胁；

制定测试用例：根据威胁分析的结果制定对应的测试用例，测试用例按照模板输出，具备可执行性；

测试执行&漏洞挖掘：测试用例执行&发散测试，挖掘对应的安全问题or漏洞；

问题修复&回归测试：指导客户应用开发方修复安全问题or漏洞，并进行回归测试，确保安全问题or漏洞得到修复，并且没有引入新的安全问题；

项目总结评审：项目过程总结，输出文档评审，相关文档归档。

2、Web应用的渗透测试流程

主要分为3个阶段，分别是：信息收集→漏洞发现→漏洞利用，下面仔细分析一下各个阶段流程：

一、信息收集

在信息收集阶段，我们需要尽量多的收集关于目标web应用的各种信息，比如：脚本语言的类型、服务器的类型、目录的结构、使用的开源软件、数据库类型、所有链接页面，用到的框架等

脚本语言的类型：常见的脚本语言的类型包括：php、asp、aspx、jsp等

测试方法：

1 爬取网站所有链接，查看后缀

2 直接访问一个不存在页面后面加不同的后缀测试

3 查看robotstxt，查看后缀

服务器的类型：常见的web服务器包括：apache、tomcat、IIS、ngnix等

测试方法：

1 查看header，判断服务器类型

2 根据报错信息判断

3 根据默认页面判断

目录的结构：了解更多的目录，可能发现更多的弱点，如：目录浏览、代码泄漏等。

测试方法

1 使用字典枚举目录

2 使用爬虫爬取整个网站，或者使用google等搜索引擎获取

3 查看robotstxt是否泄漏

使用的开源软件：我们如果知道了目标使用的开源软件，我们可以查找相关的软件的漏洞直接对网站进行测试。

测试方法

指纹识别（网络上有很多开源的指纹识别工具）

数据库类型：对于不同的数据库有不同的测试方法。

测试方法

1 使应用程序报错，查看报错信息

2 扫描服务器的数据库端口（没做NAT且防火墙不过滤时有效）

所有链接页面：这个跟前面的获取目录结构类似，但是这个不只是获取网站的所有功能页面，有时候还可以获取到管理员备份的源码。

测试方法

1 使用字典枚举页面

2 使用爬虫爬取整个网站，或者使用google等搜索引擎获取

3 查看robotstxt是否泄漏

用到的框架：很多网站都利用开源的框架来快速开发网站，所以收集网站的框架信息也是非常关键的。

测试方法

指纹识别（网络上有很多开源的指纹识别工具）

二、漏洞发现

在这个阶段我们在做测试的时候要对症下药，不能盲目的去扫描，首先要确定目标应用是否使用的是公开的开源软件，开源框架等、然后在做深一度的漏洞扫描。

关于开源软件的漏洞发现

开源的软件：常见的开源软件有wordpress、phpbb、dedecms等

开源的框架：常见的开源框架有Struts2、 Spring MVC、ThinkPHP等

中间件服务器：常见的中间件服务器有jboss、tomcat、Weblogic等

数据库服务：常见的数据库服务mssql、mysql、oracle、redis、sybase、MongoDB、DB2等

对于开源软件的测试方法

1 通过指纹识别软件判断开源软件的版本信息，针对不同的版本信息去开放的漏洞数据库查找相应版本的漏洞进行测试

2 对于默认的后台登录页、数据库服务端口认证等入口可以进行简单的暴力破解、默认口令尝试等操作

3 使用开源的漏洞发现工具对其进行漏洞扫描，如：WPScan

关于自主开发的应用

手动测试：这个阶段，我们需要手工测试所有与用户交互的功能，比如：留言、登入、下单、退出、退货、付款等操作

软件扫描：使用免费的软件扫描，如：appscan、wvs、netsparker，burp等

可能存在的漏洞

Owasp关键点

代码安全之上传文件

代码安全之文件包含

代码安全之SSRF

逻辑漏洞之密码重置

逻辑漏洞之支付漏洞

逻辑漏洞之越权访问

平台安全之中间件安全

三、漏洞利用

针对不同的弱点有不同的漏洞利用方式，需要的知识点也比较多。一般这个阶段包括两种方式，一种是手工测试，一种是工具测试

手工测试

手工测试是通过客户端或服务器访问目标服务，手工向目标程序发送特殊的数据，包括有效的和无效的输入，观察目标的状态、对各种输入的反应，根据结果来发现问题的漏洞检测技术。手工测试不需要额外的辅助工具，可由测试者独立完成，实现起来比较简单。但这种方法高度依赖于测试者，需要测试者对目标比较了解。手工测试可用于Web应用程序、浏览器及其他需要用户交互的程序。

这种方式对于有特殊过滤等操作，或者网络上没有成型的利用工具的时候可以使用。

工具测试

网络上有很多好用的免费利用工具，比如针对sql注入的sqlmap、针对软件漏洞的matesploit等。

你这被黑的比较严重啊！攻击者不仅把你服务器的用户访问信息全都拿走，还把你服务器配置信息给获取了，而且用户访问你的服务器不会返回你服务器提供的信息，而是指向了第三方网站，你的服务器等于免费为第三方做了流量广告啊！

防护建议：关闭服务器文件上传接口（或使用文件加密服务、或使用动态文件上传路径），数据库服务使用SQL防注入验证规则，关闭服务器外网(第三方)访问请求服务(并将配置文件属性修改为只读)。

楼主你好

你上面的logophp应该是写错了，dedecms有三个登录处理程序文件，前台的有 index_dophp 和 loginphp，不过l oginphp 没有处理数据，仅判断是否登录，登录的话跳转到会员中心首页。后台的有 loginphp 来处理。下面详细说明：

前台 index_dophp 文件。首先不论用户是在网站首页右侧的登录框登录还是会员中心的登录页面登录，两者都会把参数传到  /member/index_dophp 文件中，从登录模板的 action 中我们可以看到登录的时候会把表单数据传递到哪个文件来处理。如下图：

上图是位于/member/templets/loginhtm文件中的部分截图，这是我们前台登录的模板页面，可以看到<form>中将参数传给了index_dophp文件，具体传的参数是每个表单（input）的name值，比如用户名的表单是<input id="txtUsername" class="text login_from" type="text" name="userid"/> ，通过对name的判断知道这个表单提交的是用户名，也就是userid的值，数据库会有对应的userid的字段。比如你登录的用户名是：林羽凡，传过去（到index_dophp）的值就是“userid='林羽凡'”。

type="hidden"的是隐藏域，也就是不在页面上显示，但系统仍能传递参数。比如<input type="hidden" name="fmdo" value="login">就是传递 fmdo的值是 login，这样index_dophp就会知道这里传来的值是用于登录处理的，会有对应的函数（funtion）来处理。

dedecms的$dopost很诡异，通过这个参数的值判断是登入还是登出。

通过以上，我们还有一个登录按钮，类型是submit，也就是提交，这样表单form中的所有信息才会传递到index_dophp文件。

在/member/index_dophp文件240行就可以看到function login()了，也就是登录处理函数，这个时候这个函数就会把传递过来的参数统统接收，这里也是最容易进行sql注入的地方，如果对表单过滤不好，很容易把sql语句写到处理文件中，这里就不细说了。

index_dophp的大概处理过程是这样的，可参考下，不一定每一条都说到。

1、判断是否设置验证码，如果没有，进行用户名验证，如果有设置看对不对，不对的话提示跳转到indexphp文件，如果对，就进行用户名验证。

2、if(CheckUserID($userid,'',false)!='ok')就是通过CheckUserID()来检查用户是否合法，主要是指是不是系统禁用名，是不是长度不够等等，具体语法就不解释了。

3、看你密码是不是空的。

4、接下来就是最重要的，看你的用户名和密码匹配不匹配。$rs = $cfg_ml->CheckUser($userid,$pwd);  dedecms这里的验证有点繁琐，还加入了UC机制，就不详细说了。

总结下：说得有点啰嗦，但希望楼主能明白大概的流程，后台的登录传参原理也一样，也是通过<input>把值传到 loginphp 文件，再有对应的函数处理。我们通过传参都会用post方法，也就是你在代码中看到的 method='POST'，还有一种是 Get 方式，两种有区别，主要是 post 可传的字节比 get多。

希望可以帮到你。  林羽凡

1、标签名称：adminname

功能说明：

获得责任编辑名称

使用实例：

{dede:adminname /}

2、标签名称：arclist

功能说明：

文章列表调用标记

使用实例：

{dede:arclist flag='h' typeid='' row='' col='' titlelen='' infolen=''

imgwidth='' imgheight='' listtype='' orderby='' keyword='' limit='0,1'}

<a href='[field:arcurl/]'>[field:title/]</a>

{/dede:arclist}

参数说明：

col='' 分多少列显示（默认为单列），53版中本属性无效，要多列显示的可用div+css实现

row='10' 返回文档列表总数

typeid='' 栏目ID,在列表模板和档案模板中一般不需要指定，在封面模板中允许用","分开表示多个栏目；

titlelen = '30' 标题长度 等同于titlelength

infolen='160' 表示内容简介长度 等同于infolength

imgwidth='120' 缩略图宽度

imgheight='90' 缩略图高度

listtype='all' 栏目类型（顶级栏目？？）

orderby='sortrank' 文档排序方式

§ orderby='hot' 或 orderby='click' 表示按点击数排列

§ orderby='sortrank' 或 orderby='pubdate' 按出版时间排列

§ orderby='near'

§ orderby=='lastpost' 按最后评论时间

§ orderby=='scores' 按得分排序

§ orderby='id' 按文章ID排序

§ orderby='rand' 随机获得指定条件的文档列表

keyword='' 含有指定关键字的文档列表，多个关键字用","分

innertext = '' 单条记录样式

aid='' 指定文档ID

idlist ='' 提取特定文档（文档ID）

channelid 频道ID

limit='' 起始,结束 表示限定的记录范围（如：limit='1,2'）

flag = 'h' 自定义属性值：头条[h]推荐[c][p]幻灯[f]滚动[s]跳转[j]图文[a]加粗

noflag = '' 同flag，但这里是表示不包含这些属性

orderway='desc' 值为 desc 或 asc ，指定排序方式是降序还是顺向排序，默认为降序

subday='天数' 表示在多少天以内的文档

3、标签名称：arclistsg

功能说明：

单表模型的文章列表调用标记

使用实例：

{dede:arclistsg flag='h' typeid='' row='' col='' titlelen='' orderway='' keyword='' limit='0,1'}

<a href='[field:arcurl/]'>[field:title/]</a>

{/dede:arclistsg}

参数说明：

col='' 分多少列显示（默认为单列），53版中本属性无效，要多列显示的可用div+css实现

row='10' 返回文档列表总数

typeid='' 栏目ID,在列表模板和档案模板中一般不需要指定，在封面模板中允许用","分开表示多个栏目；

titlelen = '30' 标题长度 等同于titlelength

orderwey='desc'或'asc' 排序方向

keyword= 含有指定关键字的文档列表，多个关键字用","分

innertext = "[field:title/]" 单条记录样式(innertext是放在标签之间的代码)

arcid='' 指定文档ID

idlist ='' 提取特定文档（文档ID）

channelid = '' 频道ID

limit='' 起始,结束 表示限定的记录范围（如：limit='1,2'）

flag = 'h' 自定义属性值：头条[h]推荐[c][p]幻灯[f]滚动[s]跳转[j]图文[a]加粗

subday='天数' 表示在多少天以内的文档

4、标签名称：autochannel

功能说明：

按排序位置的获取单个栏目的链接信息

使用实例：

{dede:autochannel partsort='' typeid=''}{/dede:autochannel}

参数说明：

partsort = '0' 栏目所在的排序位置

typeid = '0' 指定的父栏目

5、标签名称：channel

功能说明：

获取栏目列表标签

使用实例：

{dede:channel type='top' row='8' currentstyle="<li><a href='~typelink~' class='thisclass'>~typename~</a> </li>"}

<li><a href='[field:typelink/]'>[field:typename/]</a> </li>

{/dede:channel}

参数说明：

typeid = '0' 栏目ID

reid = '0' 上级栏目ID

row = '100' 调用栏目数

col = '1' 分多少列显示（默认为单列）

type = 'son' son表示下级栏目,self表示同级栏目,top顶级栏目

currentstyle = '' 应用样式

6、标签名称：channelartlist

功能说明：

获取当前频道的下级栏目的内容列表标签

使用实例：

{dede:channelartlist row=6}

<dl>

<dt><a href='{dede:field name='typeurl'/}'>{dede:field name='typename'/}</a></dt>

<dd>

{dede:arclist titlelen='42' row='10'} <ul class='autod'>

<li><a href="[field:arcurl /]">[field:title /]</a></li>

<li>([field:pubdate function="MyDate('m-d',@me)"/])</li>

</ul>

{/dede:arclist}

</dl>

{/dede:channelartlist}

参数说明：

typeid = '0' 频道ID,多个请用","分隔

row = '20' 获取的栏目返回值

其他说明：

除了宏标记外，channelArtlist 是唯一一个可以直接嵌套其它标记的标记，不过仅限于嵌套

{dede:type}{/dede:type} 和 {dede:arclist}{/dede:arclist} 两个标记。

7、标签名称：demotag

功能说明：

这仅是一个演示标签

使用实例：

{dede:demotag /}

8、标签名称：feedback

功能说明：

调用最新评论

使用实例：

{dede:feedback}

<ul>

<li class='fbtitle'>[field:username function="(@me=='guest' '游客' : @me)"/] 对 [field:title/] 的评论：</li>

<li class='fbmsg'> <a href="plus/feedbackphpaid=[field:aid/]" class='fbmsg'>[field:msg /]</a></li>

</ul>

{/dede:feedback}

参数说明：

row='12' 调用评论条数

titlelen='24' 标题长度

infolen='100' 评论长度

9、标签名称：flink

功能说明：

友情链接

使用实例：

{dede:flink row='24'/}

参数说明：

type='image' 或textall，链接，text文字链接；

row='24' 链接数量

titlelen='24' 站点文字的长度

linktype='1' 链接位置(首页，内页)

typeid='0' 所有类型

10、标签名称：hotwords

功能说明：

获取网站搜索的热门关键字

使用实例：

{dede:hotwords /}

参数说明：

num='6' 关键词数目

subday='365' 天数

maxlength='16' 关键词最大长度11、标签名称：infoguide

功能说明：

分类信息的地区与小分类搜索

使用实例：

{dede:infoguide /}

12、标签名称：likepage

功能说明：

单页文档相同标识调用标签

使用实例：

{dede:likepage likeid='' row=''/}

参数说明：

row = '' 调用条数

likeid = '' 标识名

13、标签名称：likesgpage

功能说明：

单页文档调用标签

使用实例：

{dede:likespage row=''/}

参数说明：

row = '' 调用条数

14、标签名称：loop

功能说明：

调用任意表的数据标签

使用实例：

{dede:loop table='dede_archives' sort='' row='4' if=''}

<a href='[field:arcurl/]'>[field:title/]</a>

{/dede:loop}

参数说明：

table = '' 查询表名

sort = '' 用于排序的字段

row = '' 返回结果的条数

if = '' 查询的条件

15、标签名称：memberinfos

功能说明：

文档关连的用户信息

使用实例：

{dede:memberinfos /}

参数说明：

无属性，支持 innertext

16、标签名称：memberlist

功能说明：

会员信息调用标签

使用实例：

{dede:memberlist orderby='scores' row='20'}

<a href="/member/indexphpuid={dede:fielduserid /}">{dede:fielduserid /}</a>

<span>{dede:fieldscores /}</span>

{/dede:memberlist}

参数说明：

orderby = 'scores' 按积分排序

row = '6' 调用数目

17、标签名称：myad

功能说明：

广告调用

使用实例：

{dede:myad name=''/}

参数说明：

typeid='0' 投放范围,0为全站

name='' 广告标识

18、标签名称：mynews

功能说明：

站内新闻调用标签

使用实例：

{dede:mynews row='' titlelen=''/}

参数说明：

row='1' 调用站内新闻数

titlelen='24' 新闻标题长度

19、标签名称：mytag

功能说明：

自定义宏标记调用标签

使用实例：

{dede:mytag typeid='0' name=''/}

参数说明：

typeid = '0' 栏目ID 0为全站栏目

name = '' 标记名

20、标签名称：softmsg

功能说明：

下载说明标签

使用实例：

{dede:softmsg /}

21、标签名称：sonchannel

功能说明：

子栏目调用标签

使用实例：

{dede:sonchannel}

<a href='[field:typeurl/]'>[field:typename/]</a>

{/dede:sonchannel}

参数说明：

row ='100' 返回数目

col = '1' 默认单列显示

22、标签名称：sql

功能说明：

SQL标签

使用实例：

{dede:sql sql=''}

[field:title/]

{/dede}

参数说明：

sql='' 完整的SQL语句

23、标签名称：tag

功能说明：

TAG调用标签

使用实例：

{dede:tag row='30' sort='new'/}

参数说明：

row='30' 调用条数

sort='new' 排序方式 month，rand，week

24、标签名称：type

功能说明：

指定的单个栏目的链接标签

使用实例：

{dede:type}

<a href="[field:typelink /]">[field:typename /]</a>

{/dede:type}

参数说明：

typeid='' 指定栏目ID

25、标签名称：vote

功能说明：

投票标签

使用实例：

{dede:vote id='' lineheight='22' tablewidth='100%' titlebgcolor='#EDEDE2' titlebackground='' tablebgcolor='#FFFFFF'/}

参数说明：

id='' 数字，当前投票ID

lineheight='24' 表格高度

tablewidth='100%' 表格宽度

titlebgcolor='#EDEDE2' 投票标题背景色

titlebackground=''

tablebg ='' 投票表格背景色

为了更方便修改样式，建议在后台->辅助插件->投票管理，直接复制生成的HTML代码来使用 《 幻为您专业解答》

PHP我不熟，但是看代码可以猜到：

$aRow = $dsql->GetObject("select count()

这句你返回了查询到的总量（因为用了count()），只有1行1列，会存储到$aRow中，你只要读$aRow的第一个值就行了，也许是$aRow（0）,也许是别的写法，抱歉，PHP语法不懂。

如果是下面那条语句select from，这返回符合条件的一堆数据，那么可以用：

$q1 = "select from "; //代码略

$dsql->SetQuery($q1);

$dsql->Execute();

$rownum = $dsql->GetTotalRow(); //$rownum就是行数了

试试看，希望能帮到你