1、首先找到苹果cmsV8的根目录，打开 /player/ 文件夹 2、新建一个 mp4.js 和 m3u8.js 文件，新建播放器代码内容如下：（两个内容一致） MacPlayer.Html = '';MacPlayer.Show(); 3、新建保存后，将 mp4.js 和 m3u8.js 文件上传至 /player/ 文件夹 4、登录到苹果cmsV8后台，找到“视频”-》“播放器”-》“添加”

之前很多使用maccms电影站被挂马，表现为title修改，xml顶添加js网马等症状等，这就是《maccms 80w字符RCE》，仅影macms v8版本，maccms v10不受影响。 漏洞复现 首先通过正则回溯来绕过360 waf，然后通过可控参数 wd 传入我们的 payload，payload 传入$this-H，然后绕过判断传入 eval 中执行。 采用正则回溯，绕过360waf：

自从苹果cms官方网站关闭后，对于刚接触的小伙伴们就已经懵逼状态了！今天我在这给大家普及下。 我们可以用百度搜索 “苹果cms”  会出现下面的页面，排在第一位的就是苹果cms官网，不过现在是关站状态。具体原因下面讲。 ------------------------------------------------------------------------------------------

苹果CMSV10伪静态后只能访问首页，打开分类404或者直接跳转到首页。 apache伪静态方法 Options  FollowSymlinks -MultiviewsRewriteEngine onRewriteCond %{REQUEST_FILENAME} !-dRewriteCond %{REQUEST_FILENAME} !-fRewriteRule ^(.*)$ index.php/$

常见疑问 1，上传失败常见问题？由于采用最新的TP框架，需要开启php的fileinfo支持库，php.ini里 extension=php_fileinfo.dll ；宝塔等面板里直接安装开启 。上传失败问题请检查php临时文件目录权限和cms系统文件存储目录权限。windows一般是：C:/windows/temp，linux一般是/var/tmp。 cms存储目录upload。如果开启第三

使用苹果cmsV10模板的过程中，如果你有遇到以下情况，可参考解决 1、提示 模板文件存在：public\jump.html，或者提示 权限不足。 这种情况是苹果cms新加了分类，但是没有修改权限造成的。 解决办法：找到用户组，修改游客权限，全部勾选后保存

很多资源站因各种问题，会出现域名被墙或者被污染等，需要替换影片的播放地址，所以出此教程！ 1，后台-数据库-数据库批量替换 2，数据批量替换-选择数据表-拉到最下选择-mac_vod 3，选择vod_play_url，选择后 要替换的字段 会显示 vod_play_url 4，按资源站提示要求进行替换(注意前后不要多出来空格，复制地址的时候有时候会不小心带个空格进去！切记！否则会很麻烦！)

苹果cms定时任务目前内置了 定时采集资源、定时生成静态 2个执行操作1，定时采集资源库执行文件：选择 采集资源库collect附加参数：可从联盟资源库，自定义资源列表中获取（在采集今日，采集本周，采集全部 右键复制链接）截取参数部分即可。例如：任务名称：cj_day任务描述：采集当天数据附加参数：ac=cjall&h=24&xt=1&ct=&cjflag=b9c546ba925d22ed6549

必备参数： 当前真实播放地址变量：' player_data.url ' 当前播放来源名称变量：' player_data.from ' 如果你想指定某个分类如：电影分类全部跳转官方播放而电视剧则在本站播放。可使用if语句判断当前视频主分类名称是否绝对定于“电影”。实例代码： if(maccms.typeid=="电影"){//是电影MacPlayer.Html='抱歉本站支持国家正版化，

全新安装 本地安装，安装包资源参考：https://sv666.lanzoui.com/iIbH3njurod。安装过程比较简单，权限要777：sudo chmod -R 777 路径 一直在检查新版本的连接优化 因为苹果CMS已经关站了，但后台进去后一直在尝试连接官网进行检测新版本，先不让它连接。 application/admin/controller/Index.php:91 找到