0x01 漏洞介绍 Drupal是一个开源内容管理系统（CMS），全球超过100万个网站（包括政府，电子零售，企业组织，金融机构等）使用。两周前，Drupal安全团队披露了一个非常关键的漏洞，编号CVE-2018-7600 Drupal对表单请求内容未做严格过滤，因此，这使得攻击者可能将恶意注入表单内容，此漏洞允许未经身份验证的攻击者在默认或常见的Drup...
标注(*)的为解决方案 1、进入phpmyadmin管理页面，选择drupal网站对应的数据库，然后是选择users表=>编辑 说明：用户的ID是在用户注册时或者管理员创建用户时所分配的一个整数。这个ID是users表中的主键。 匿名用户的uid是0，安装时创建的管理员的uid是1，uid为1的用户是不受Drupal权限管制的，具有最高权限。 （*）...
此文基于ubtuntu10.04 server 和 drupal7 闲话就少说了、假设迩已经搭建好了lnmp环境或者lamp环境、还没搭建好就上网自行搜索ubtun搭建lamp等教程吧、假设已经把www目录设置在/var/www、所以只需要把drupal的源码包下载至这个目录然后解压就可以使用了、注意、由于某些访问权限的问题、最好把drupal的所有文件都...
Drupal的数据库连接信息通过文件settings.php中的变量$databases设置。变量$databases是一个二维的数组，第一维称为key，第二维称为target。使用这种方式可以处理多数据库和主从分离这样复杂的情况。 例如，假设有这样的配置： $databases['default']['default'] = array( 'dat...