修复Emlog暴力破解后台漏洞 漏洞简介：Emlog博客系统默认后台登陆地址为http://域名/admin/login.php而后台登陆时，错误情况下，验证码未刷新，导致可暴力破解登陆管理员账号低危漏洞，但是在emlog5.3.1和6.0测试版本均存在漏洞成因：同时，其6.0测试版本也未修复。漏洞验证/演示：下载官方的emlog5.3.1版本http://bbs.emlog.net/forum.php?mod=attachment&aid=MTk5MjF8OGI3OWViYWR8MTUwOTI0NjMzMnw0MjA4OXwzNjU4NQ%3D%3D已知管理员用户名为：admin（可在前端文章页寻找作者用户名） 登陆后台： 随便输入admin admin123 qdiwx，点击登陆然后burpsuite抓包 CTRL+I尝试暴力破解：       成功爆破出密码，所以再次验证：验证码没消除会话，导致可暴力破解漏洞的存在解决办法： 在/admin/globals.php文件中增加以下代码：unset($_SESSION['code']);

Emlog登陆&回复可见插件 插件说明：    这个回复可见插件，大家应该知道怎么用。    也算是很完善了，也不存在安全问题，所以大家放心使用！使用说明：    可以在文章内容或者页面内容中预设隐藏内容，当用户通过评论后或者登陆后才能查看隐藏的内容。内容模板echo_log.php或页面模板page.php必须加入<?php doAction('log_related', $logData); ?>   这行挂载点语句，但是基本上大家不需要添加，一般主题模版中都有添加，所以激活就好了。下载地址 蓝奏网盘 

EMLOG文章发布时间选择插件    EMLOG发布和修改文章时发布时间想自定义，是需要手动输入时间日期，体验度极差很不方便，为了方便就找了个时间日期选择的控件做成了EMLOG插件，以后发布和修改文章发布时间就不用手动输入了，点击下鼠标选择就能完事方便快捷。下载地址 蓝奏网盘 

Emlog图片本地化 一、简介：图片本地化插件用于将远程图片保存到本地，避免转载或者调用远程图片资源的文章因为远程服务器宕机、防采集导致失效的情况。二、使用说明：1.安装方法下载文章底部链接的压缩包，在 Emlog后台上传安装即可2.使用方法打开选择需要本地化的文章，大家最下面的 保存并返回 按钮即可本地化远程图片三、注意：因为下载远程图片是网站服务器去下载远程图片到本地，所以需要的时间较长，请耐心等待。关于权限不足问题，请在FTP软件/宝塔面板等web文件管理器中设置 /content/plugins/img2local/ 文件夹权限为 777 即可。下载地址 蓝奏网盘 

EMLOG用户注册QQ授权登陆插件      EMLOG专用的用户注册插件，具体的功能简单介绍下：1、注册分为邮件激活、直接注册、人工审核三种模式，邮件激活模式需要在配置中心里配置好发信邮箱。2、使用邮件激活模式，在插件后台设置里有未激活用户列表，防止恶意注册。3、注册时记录了IP地址，限制每个IP只能注册5个帐户。4、关闭注册禁用插件即可，禁用插件后注册页面显示的是登陆窗口并提示已关闭注册。5、加入了极验验证功能。6、加入了密码强度检测。7、用户注册会给管理员发邮件通知8、加入QQ授权一键注册登陆功能下载地址 蓝奏网盘 

Emlog清新下载样式插件     Emlog清新下载样式插件是一个EMLOG的编辑器插件；使用很简单，下载蓝叶清新下载样式插件，解压通过FTP或者EMLOG后台上传插件，安装激活后在发布文章页面有一个按钮，点击就会弹出下载样式插入工具了，填写好内容点击插入会自动在编辑器输入框里插入这个清新样式代码。   手机端显示不全解决办法：css定义了p标签的间距，所以导致插件定义的高度不够，解决方法，使用代码编辑器打开插件主文件，找到第一个height:44px删除就可以了。下载地址 蓝奏网盘 

emlog博客添加访客次数统计代码 研究了好久,没发现emlog有自带有博客访问统计功能,今天下午就在网上寻找了一些方法,终于解决emlog博客添加博客访问的统计次数的代码,用php代码简单的现实博客访问统计的功能,简单方便,给大家分享一下。emlog博客访客次数统计代码的方法1、一般的统计数据都会放在侧边栏side.php,那么就打开你emlog博客模板的文件,默认的博客模板web/blog/content/templates/default/side.php,default取决于你的模板。2、将以下代码复制到side.php最后一个?>后面<?php if("http://".$_SERVER['HTTP_HOST'].$_SERVER['REQUEST_URI'] == BLOG_URL):?> <div class="widget nowrap"> <h3>博客统计</h3> <?php $sta_cache = Cache::getInstance()->readCache('sta');?> <li><a>日志数量:<?php echo $sta_cache['lognum']; ?></a></li> <li><a>微语数量:<?php echo $sta_cache['twnum']; ?></a></li> <li><a>评论数量:<?php echo $sta_cache['comnum']; ?></a></li> <li><a>运行天数:<?php echo floor((time()-strtotime("2014-1-9"))/86400); ?></a></li> <li><a><?php /*使用文本文件记录数据的简单实现*/ $counter=1; if(file_exists("mycounter.txt")){ $fp=fopen("mycounter.txt","r"); $counter=fgets($fp,9); $counter++; fclose($fp); } $fp=fopen("mycounter.txt","w"); fputs($fp,$counter); fclose($fp); echo "博客访问: ".$counter.""; ?></a></li> </div> <?php endif;?>emlog博客访客次数统计代码提示:1、代码第一段和最后一段,表示统计代码只在首页显示,去掉则是在全部页面显示。<?php if("http://".$_SERVER['HTTP_HOST'].$_SERVER['REQUEST_URI'] == BLOG_URL):?>  <?php endif;?>2、<div class="widget nowrap">则表示统计代码显示的CSS样式，具体的样式可以参考side.php里的样式。

emlog模板制作帮助手册 emlog基本模板文件必须文件：main.css： CSS(样式表)文件 log_list.php： 日志列表页模板 echo_log.php： 日志页模板 page.php： 页面（page）模板 footer.php： Footer模板 header.php： Header模板 t.php： 碎语模板 module.php： 包含widgets、评论、引用、编辑等 可选文件：side.php ： 侧边栏模板 基本条件判断Tag $curpage：当前页面表示，常用判断tag如下： $curpage== CURPAGE_HOME：首页 $curpage == CURPAGE_TW：碎语页 $curpage == CURPAGE_LOG：日志、page页 ROLE：当前访问者身份 ROLE == 'admin'：管理员 ROLE == 'writer'：联合撰写人 ROLE == 'vistor'：未登录用户 模板PHP标签说明 通用： <?php if(!defined('EMLOG_ROOT')) {exit('error!');} ?>存在每个php文件头部，防止非法访问 <?php include getViews('XXXX');; ?>： 调用当前模板目录下XXXX.php文件 <?php echo EMLOG_VERSION;?>：显示当前emlog版本 <?php echo TEMPLATE_URL; ?>： 显示模板文件路径 <?php echo BLOG_URL; ?>： 显示博客Url <?php echo $blogtitle; ?>： 显示博客标题（会根据当前页面变化） <?php echo $blogname; ?>： 显示博客名称 <?php echo $bloginfo; ?>：显示博客描述 <?php echo $icp; ?>：显示备案号 <?php endforeach; ?>： 循环结束，需和<?php foreach(xxxx): ?>配对 <?php endif;?>：结束if标签，需和<?php if(xxxx): ?>配对 header.php <?php /* Template Name:模板名称 Description:模板描述 Author:模板作者 Author Url:作者主页 Sidebar Amount:侧边栏数目，最大4 */ ?> 模板注释，存在于header.php头部，可为空 <?php doAction('navbar', '左标签', '右标签'); ?>：插件挂载点，用于导航栏，左右标签为html标签，用以控制样式，可为空 <?php if($istwitter == 'y'):?>：如果后台设置前台可见碎语链接 <?php foreach ($navibar as $key => $val): if ($val['hide'] == 'y'){continue;} if (empty($val['url'])){$val['url'] = BLOG_URL.'?post='.$key;} ?>：开始导航循环 footer.php <?php doAction('index_footer'); ?>：插件挂载点（用于统计代码等） echo_log.php <?php topflg($top); ?>：置顶标志，函数存在于module.php <?php echo $log_title; ?>：显示日志、page标题 <?php echo $log_content; ?>：显示日志内容 <?php blog_sort($sortid, $logid); ?>：显示分类，该函数存在于module.php <?php editflg($logid,$author); ?>：显示编辑链接，函数存在于module.php <?php blog_author($author); ?>：显示日志作者，函数存在于module.php <?php echo gmdate('Y-n-j G:i l', $date); ?>：日志发表时间，格式是2010-12-11 19:05 30，格式可修改 <?php blog_att($logid); ?>：显示日志附件（图片附件不显示），函数存在于module.php <?php blog_tag($logid); ?>：显示日志标签，函数存在于module.php <?php doAction('log_related'); ?>：插件挂载点（用于相关日志等） <?php neighbor_log(); ?>：显示相邻日志，函数存在于module.php <?php blog_trackback(); ?>：显示引用通告地址及引用，函数存在于module.php <?php blog_comments(); ?>：显示日志评论，函数存在于module.php <?php if ($allow_remark == 'y'){blog_comments_post();}?>：根据是否允许评论显示评论表单，函数存在于module.php page.php <?php echo $log_title; ?>：显示日志、page标题 <?php echo $log_content; ?>：显示日志内容 <?php blog_att($logid); ?>：显示附件（图片附件不显示），函数存在于module.php <?php if ($allow_remark == 'y'){blog_comments();blog_comments_post();} ?> ：根据是否允许评论显示评论和评论表单，函数存在于module.php log_list.php <?php doAction('index_loglist_top'); ?>：插件挂载点，存在于列表顶部（用于公告等） <?php foreach($logs as $value): ?>： 开始循环输出日志列表 ---------------------------------以下仅存在于<?php foreach($logs as $value): ?>和<?php endforeach; ?>之间 <?php topflg($value['top']); ?>：置顶标志，函数存在于module.php <?php echo $value['log_title']; ?>：显示日志标题 <?php echo $value['log_description']; ?>：显示日志摘要 <?php blog_sort($value['sortid'], $value['logid']); ?>：显示分类，该函数存在于module.php <?php editflg($value['logid'],$value['author']); ?>：显示编辑链接，函数存在于module.php <?php blog_author($value['author']); ?>：显示日志作者，函数存在于module.php <?php echo gmdate('Y-n-j G:i l', $value['date']); ?>：日志发表时间，格式是2010-12-11 19:05 30，格式可自行修改 <?php blog_att($value['logid']); ?>：显示日志附件（图片附件不显示），函数存在于module.php <?php blog_tag($value['logid']); ?>：显示日志标签，函数存在于module.php <?php echo $value['comnum']; ?>：评论数 <?php echo $value['tbcount']; ?>：引用数 <?php echo $value['views']; ?>：浏览数 ----------------------------------以上仅存在于<?php foreach($logs as $value): ?>和<?php endforeach; ?>之间 <?php echo $page_url;?>：显示分页 side.php <?php $widgets = !empty($options_cache['widgetsX']) ? unserialize($options_cache['widgetsX']) : array(); ?> ：该页面要加载的widgets，X为数字，不超过header.php里设置的侧边栏数目 <?php doAction('diff_side'); ?>：插件挂载点 <?php foreach ($widgets as $val) { $widget_title = @unserialize($options_cache['widget_title']); $custom_widget = @unserialize($options_cache['custom_widget']); if(strpos($val, 'custom_wg_') === 0) { $callback = 'widget_custom_text'; if(function_exists($callback)) { call_user_func($callback, htmlspecialchars($custom_widget[$val]['title']), $custom_widget[$val]['content'], $val); } }else{ $callback = 'widget_'.$val; if(function_exists($callback)) { preg_match("/^.*\s\((.*)\)/", $widget_title[$val], $matchs); $wgTitle = isset($matchs[1]) ? $matchs[1] : $widget_title[$val]; call_user_func($callback, htmlspecialchars($wgTitle)); } } } ?>：这一长串用于显示widgets module.php（建议参考默认模板里的注释） function widget_xxxx($title)：显示widgets函数，如widget_blogger($title)显示博主信息 t.php <?php foreach($tws as $val): $author = $user_cache[$val['author']]['name']; $avatar = empty($user_cache[$val['author']]['avatar']) ? BLOG_URL . 'admin/views/' . ADMIN_TPL . '/images/avatar.jpg' : BLOG_URL . $user_cache[$val['author']]['avatar']; $tid = (int)$val['id']; ?>：开始循环输出碎语 <?php echo $author; ?>：显示碎语发布者 <?php echo $val['t'];?>：显示碎语内容 <?php echo $pageurl;?>：显示碎语分页 <?php echo $twnum; ?>：显示碎语数目