Z-Blog 18 个人版使用手册 - Cwa-changshacom

点评：zblog一些实用使用技巧分享，使用zblog的朋友可以参考下知识点：zblog初阶使用技巧的补充静态化配置新建文章-展开高级选项：用户，文章类型[普通文章，锁定文章-不允许发表评论，私人文章-只有自己才能浏览，草稿文章-前台不会看到。

]，置顶，日期[可以发表未来的或者历史的文章]，别名[默认为id自动排序数字]可视编辑效果自动摘要totoro是个采用评分机制的防止垃圾留言及引用的插件，这个是zblog默认自带的插件。

设置黑词。

主题样式管理补充，管理样式。

插件管理补充，管理插件。

相关文章z-blog是根据tags显示相关文章的，即文章中有相同的tag则表示这些文章有相关联之处。

但是，出于运行效率等考量，相关文章只向后关联。

网站设置管理基础设置全局设置- 默认值：fckeditor(可设为fckeditor,htmlarea,tinymce,widgeditor等,为空值则不启用web编辑)允许上传文件的类型[以|做为分隔] –一般我们允许图片类.jpg .gif .bmp .png 压缩包类.rar .zip 视频媒体类的一般不允许[如果允许一定要做好防盗链]上传文件的最大字节数–1024bit = 1kb 1024kb = 1m上传附件按年/月目录保存–如果文件非常多则勾选，否则同一目录下文件过多会影响检索速度，降低程序执行效率。

启用rss的全文输出–默认为关闭，建议开启，对搜索引擎优化有利。

允许游客回复留言–看情况而定，增加交互就开启，防止垃圾留言则关闭。

关闭评论功能–同上。

关闭引用功能–默认关闭。

自定义留言本正文内容–我们可以用html代码修饰文字，加入图片，甚至是视频。

页面设置ubb设置及其相关转换wap设置静态化配置[较多的朋友可能在使用zblog时就是觉得这里难点…]静态文件后缀名：(asp,html,shtml,htm)，一般用html日志存放目录：可以修改为任何单词或者拼音.启用自定义静态日志目录功能：启用之后就可以配置更加灵活的url咯，建议启用自定义静态日志目录配置：注意了，启用自定义静态日志目录功能后，这个配置项才有效。

平台使用手册2020年7月目录1.文档概述 (1)1.1.编写目的 (1)1.2.浏览器推荐 (1)2.操作说明 (1)2.1.平台注册 (2)2.2.平台登录 (3)2.3.选课——课程中心 (4)2.4.选班——网络班级 (8)2.5.个人中心——学习 (11)2.5.1.我的课程 (11)2.5.2.我的网络班级 (13)2.5.3.课程在线学习 (15)2.5.4.我的证书 (26)2.5.5.调查问卷 (27)2.6.个人中心——动态 (28)2.7.个人中心——消息 (29)2.7.1.通知公告 (29)2.8.个人设置 (30)2.8.1.个人基本信息修改 (30)2.8.2.更换头像 (31)2.8.3.密码修改 (32)1.文档概述1.1.编写目的本手册旨在为国家卫生健康委干部培训中心远程教育培训平台学员提供关于系统的使用说明和注意事项，以使各位学员可以更高效、安全的在平台中进行操作及查询等。

1.2.浏览器推荐为了能更好的访问平台，建议您使用谷歌浏览器、360浏览器极速模式、极速浏览器极速模板等谷歌内核浏览器。

2.操作说明学员在浏览器下输入地址：/cms/，即可打开网站门户页面。

通过该门户系统可以查看管理员发布的新闻公告、培训通知等内容。

同时还可以通过门户系统查看报名管理员推荐的课程资源以及培训班级资源等。

除此之外，还可以在该门户页面中登录到学员工作室，进行在线课程学习，交流互动，如果没有相应账号可以通过点击“注册”按钮，在线立即完成账号注册，账号注册无须管理员审核。

2.1.平台注册点击门户页面的上方的注册按钮，进入到以下注册页面。

根据页面提示输入相应内容，点击注册。

注册成功后，无须管理员审核直接生效。

点击登录，输入用户名密码进行登录操作即可。

2.2.平台登录在用户登录区内输入用户名、密码、验证码，点击登录按钮，即可完成登录操作，登录后显示该学员报名的课程、班级数据，点击“进入个人中心”可跳转到个人工作室。

zblog模板修改,模板标签解释大全使用zblog建博客，经常会遇到修改模板，而模板里面有许多标签，我们还必须知道是什么意思，可是也不是那么容易就能把所有标签记住是什么意思，有的还不知道应该在那个模板里面修改，这里汇总下所有标签及模板文件，收藏备用，修改时可以到这里查询。

比如我修改zblog添加独立友情链接页面和“关于博主”页面页面时就要用到修改代码，这里你如果对代码不熟悉就没有办法修改。

在zblog根目录下有个THEMES,这个文件夹放置了你博客上安装的所有主题，也就是说要修改模板或者主题必须到这个文件夹下面修改，而这个文件夹下面又有一些文件夹，你博客安装了多少个模板，下面就有几个文件夹，要修改你现在使用的主题，你必须到这个目录下面的正在使用的主题目录下面去修改。

关于静态日志目录里面的代码可以去zblog博客设置了静态内容页和分类页[原创] 看看，这里就不说了。

而主题目录下面的TEMPLATE文件夹是你会经常修改的文件夹，default.html 站点首页面模板，不包含日志页模板，即仅为外部框架，在其中调用日志页标签 single.html 日志页模板，包括外部框架!!提醒：修改模板前建议先备份要修改的模板，以免出现错误好恢复TEMPLATE文件夹下面包含：default.html站点首页面模板，不包含日志页模板，即仅为外部框架，在其中调用日志页标签single.html日志页模板，包括外部框架和内部框架，外部框架可直接使用default.html的样式，也可设计为不同的。

内部框架即日志列表、内容显示样式。

b_article-single.html日志全文显示页面模板，仅为内部框架，外部框架由single.html 提供b_article-multi.html日志列表，有日志摘要内容列表，仅为内部框架，外部框架由single.html提供b_article-multi-list.html日志列表，无日志摘要内容列表，仅为内部框架，外部框架由single.html提供b_article_comment.html评论内容显示页面，仅为内部框架，外部框架由single.html提供b_article_commentpost.html评论内容发布区，仅为内部框架，外部框架由single.html提供b_article_commentpost-verify.html评论内容发布验证码显示样式b_article_nvabar_l.html日志全文显示页面文章导航，显示“上一篇”日志链接b_article_nvabar_l.html日志全文显示页面文章导航，显示“下一篇”日志链接b_article_tag.html日志列表页、日志全文显示页的tags显示样式b_article_trackback.html日志全文页面中部，显示引用站点地址部分的样式b_pagebar.html日志列表底部分页栏，与评论内容分页栏无关catalog.html日志分类显示页面，包括内部框架和外部框架，内部框架为按分类、按日期、按tags等查询结果显示页面，外部框架可与default.html或者single.html相同，也可不同search.html搜索框搜索结果显示页面，包括内部框架和外部框架，内部框架为搜索结果显示页面，外部框架可与default.html或者single.html相同，也可不同b_article-relation.html内容相关日志显示，可放置在日志全文显示页面。

个人博客说明书
1主要功能
登陆个人博客主页
页面上有以下功能
其中“邀请”为企业邀请其参加某岗位的应聘
左下方显示日期
双击日期可编辑计划
添加完成后，计划日将阴影标出
2照片功能
点击“上传新照片”
根据要求填写照片标题等，最后点击保存
其中，照片可在相册之间移动
3写日志
点击“发表新日志”进行编辑
选择“日志选项”和“日志内容”进行编辑
编辑完成后点击右下角保存
4商品交易
按要求填写，保存即可
5个人简历
点击“发布新简历”
选择“基本信息”“工作经验”和“详细介绍”进行编辑
编辑完成后点击保存。

注意：
每一个信息下方都有以下三种标记中的一种
表示已成功发布，即登陆网站的用户都将能看到此信息
表示已编辑完成，但并未发布
表示已成功发布的信息有回复或有改动，需重新发布，其他用户才能看到改动左键单击“铅笔”图标，可对该信息进行“取消同步”“编辑”“同步”和“删除”四项操作，如下图：。

z blog 怎么设置关键词很多人在使用Z Blog 当中发现， z-Bolg 本事是不能设置关键词与网站描述的在这里笔者提供俩种方法教大家，在Z-blog 设置关键词1.我们呢可以利用，Z-Bolg的插件进行关键词的设置，与网站描述的修改。

大家可以在插件里找到主题修改助手并且安装，然后打开管理可以利用插件直接对网站主页模板进行编辑2.第二种方法就是我们利用FPT将文件下载下来直接改。

文件的地址如下THEMES\default\TEMPLATE\default.html下载后直接对其编辑就可以了。

zblog的404页面怎么制作HttpErrors文件夹中加入404图片，制作404.htm，调用404.jpgzblog用程序代码做301重定向的方法自从那次看到某人说301重定向可以把不带www的权重集中到带www的上面，我就打算做301重定向，因为我也是发现自己网站的权重有分散，所以决定做，我的四个站都是用zblog的，所以就上网搜索zblog做301重定向的方法，可是我搜了两天还是没有解决，让我感触最深的是，网络上的资料千篇一律，全部是转载当做自己的原创，只有第一个写出这个方法的是原创，让我失望的是，提到asp程序做301重定向的方法时，只是给出一段破代码，然后啥都没有说，即使有提到zblog程序时，也是直接给出代码，没有什么具体的方法，这个让我们广大的菜鸟怎么做，细说一下不行吗？无语...然后又经历了n次折腾，终于找到具体的方法了，过程不再说了，直接给出答案。

<!-- #include file="c_option.asp" --><!-- #include file="function/c_function.asp" --><!-- #include file="function/c_function_md5.asp" --><!-- #include file="function/c_system_lib.asp" --><!-- #include file="function/c_system_base.asp" --><!-- #include file="function/c_system_event.asp" --><!-- #include file="function/c_system_plugin.asp" --><!-- #include file="plugin/p_config.asp" --><%if request.ServerVariables("SERVER_NAME")="" thenResponse.Status="301 Moved Permanently"Response.AddHeader "Location", ""Response.Endend ifIf (InStr(LCase(Request.ServerVariables("HTTP_ACCEPT")),"text/vnd.wap.wml") > 0) And(InStr(LCase(Request.ServerVariables("HTTP_ACCEPT")),"text/html") = 0) ThenResponse.Redirect "wap.asp"这段代码在是zblog程序的default.asp文件，在我们根目录下面，然后找到它，把上面两个表情之间的代码复制到你的里面，位置已经很清楚了，看上面的代码，记住把代码中的网址换成你自己的，其它不要改动。

关于本机安装IIS，请参照网络资源：/article/3d69c551a138d0f0ce02d754.html一、本地配置网站1、打开IIS，找到“默认网站”，点击鼠标右键，进入“属性”窗口。

2、在属性选项卡中找到主目录，选择z-blog文件所在目录（此处z-blog文件在z-blog02文件夹中），应用、确定就OK了。

二、安装z-blog（此处选用自动安装）1、浏览器中输入：http://localhost/install.asp，回车，进入安装界面。

2、勾选“我已阅读并同意”，然后点击“全新安装BLOG程序”，然后点击“确定”就OK 了。

3、系统开始自动安装z-blog程序。

点击“进入BLOG设置向导”4、这里只需要设置“管理员名称、密码”即可。

请记住自己设定的账号、密码，后面要用。

设置完成，点击“提交”即可。

5、zblog安装设置完毕，可以进入后台管理了。

此处可以看一下你的网站原始状态下的样子，也可以选择进入后台管理。

你可以通过：http://localhost/访问你的网站首页。

6、我们登录到后台，看看后台的界面，输入刚才设置的用户名，密码，登陆进去。

以后需要进入后台管理的话，直接输入：http://localhost/login.asp以后我们要更做修改、新文章，都可以通过后台管理操作完成。

三、修改网站我们的任务是要将没有做过任何改动的、用z-blog建的网站改成下面这种界面漂亮的网站（以下称为目标页面）。

1、先修改大的地方，细小的部分后边来调整。

首先构思我们需要更改的板块：①首页部分：导航、分类、最新更新、友情链接、版权。

②列表页：导航、分类、文章列表、版权（友情链接一般只在首页使用）③内容页：导航、分类、文章内容、版权找到需要修改板块对应的标签：导航条：<#CACHE_INCLUDE_NA VBAR#>分类目录：<#CACHE_INCLUDE_CA TALOG#>最新发表：<#CACHE_INCLUDE_PREVIOUS#><#template:article-multi#>（不清楚这两个标签的区别，个人觉得后者比较好控制样式）友情链接：<#CACHE_INCLUDE_LINK#>版权说明：<#ZC_BLOG_COPYRIGHT#>2、修改首页①在Dreamweaver（以下简称DW）新建站点，导入目标页面。

详细介绍zblog模板文件的相关知识ZBlog模板文件相关知识1. 简介ZBlog是一款流行的开源博客系统，拥有丰富的模板功能。

了解ZBlog模板文件的相关知识，将帮助你更好地定制和设计自己的博客页面。

2. 模板文件结构•模板文件夹通常位于zb_users\theme\你的主题名\目录下。

•典型的ZBlog模板文件结构包含以下文件和文件夹：–：网页头部模板–：网页底部模板–：侧边栏模板–：博客首页模板–：文章详情页模板–：分类页模板–：单页面模板–：评论模板–css文件夹：存放样式文件–js文件夹：存放JavaScript文件3. 网页头部模板•网页头部模板一般包含网页的标签、标签和标签。

•你可以在这里引用CSS文件、JavaScript文件和网站图标等。

•ZBlog提供了一些自定义标签，例如<php:header>会自动输出网页头部信息。

4. 网页底部模板•网页底部模板一般包含版权声明、备案号和统计代码等内容。

•你可以在这里引用JavaScript文件、调用自定义的JavaScript 函数等。

•ZBlog提供了一些自定义标签，例如<php:footer>会自动输出网页底部信息。

5. 侧边栏模板•侧边栏模板一般包含一些博客的附加信息，例如最新文章、标签云、友情链接等。

•你可以根据自己的需求自定义侧边栏的内容和样式。

•ZBlog提供了一些自定义标签，例如<php:sidebar>会自动输出侧边栏信息。

6. 博客首页模板•博客首页模板用于显示最新发布的文章列表。

•你可以自定义文章的排列方式、显示摘要还是全文等。

•ZBlog提供了一些自定义标签，例如<php:module>article</php:module>会自动输出最新文章列表。

7. 文章详情页模板•文章详情页模板显示单篇文章的详细内容。

•你可以自定义文章的标题、作者、发布日期、标签等信息的显示方式。

2009年10月3日普瑞斯特原文出处:/post/65.htmlZ-Blog是一套基于ASP平台的开放,高效,健壮,实用,美观的Blog发布程序,使用人数众多,本身各方面的设计都很到位,唯独在安全方面,着实需要一些加强.本文列出Zblog的一些软肋,并以图文的形式,对其一一进行完善,菜鸟撰文,欢迎挑错.首先Zblog是采用Md5加密算法对敏感数据进行加密的,众所周知现如今破解Md5密码的方法有很多,所以一旦Zblog出现漏洞,泄露敏感数据,那么后果不堪设想…本人菜鸟,所以此文中不对Zblog的加密算法做任何修改,有兴趣的朋友可以自己研究完善.这里我们假设已经得到某Zblog用户的管理员密码,根据普瑞斯特的了解,登陆后台以后,至少有2种方法轻松获得Webshell,下面我们就针对这两种获取Webshell的方法,进行相关的修改,最终所达到的目的是即使别人拿到了我们的管理员密码,也没有办法进一步提权对我们的博客造成影响和破坏.首先要说的是Zblog后台的文件管理功能,这个功能对于入侵者来说是相当的方便,只需随意修改某个文件,把内容替换成相应的网页后门,就可以达到获取网站Webshell的目的,对广大博主来说危害是相当的大的,所以我们要做一些简单的修改,废除掉”文件管理”这个平时并不经常运用到的功能.第一步我们用Dreamweaver打开网站根目录下的Cmd文件,找到大概第222行,对其中Call SiteFileMng(),Call SiteFileEdt(),Call SiteFilePst(),Call SiteFileDel()这四个函数通过添加单引号’进行注释,这样这几个函数就被会被咔嚓掉,失去原有的功能,添加单引号后函数会显示为浅灰色,如图1:第二步用Dreamweaver打开FUNCTION目录下的c_system_base.asp文件,找到第528-537行的位置,将下图红色框框中GetRights后面的值统统由1改为0,如图2:接着我们将以上2个文件改后的代码覆盖到原文件里,然后我们回到后台,看下修改后的效果,此时我们点击”文件管理”,会出现如下提示,这样入侵者就没有办法通过”文件管理”功能来获取网站的Webshell了. 如果我们想修改的彻底一点,可以找到ADMIN目录下的admin_left.asp文件,打开后删除以下代码:<p><a onclick=’return changeButtonColor(this)’ href=”../cmd.asp?act=SiteFileMng” target=”main”><%=ZC_MSG210%></a></p>最终的效果是让”文件管理”这个功能的链接从后台彻底消失.前面我们说过,Zblog后台拿Webshell还有一种方法,具体操作就是通过在后台”网站设置管理”中选择”全局设置”后在”允许上传文件的类型”处添加asp,php等可执行文件后缀,达到上传Webshell的目的,这里我们要做相应的修改,使”允许上传文件的类型”这项设置失效,不允许用户修改上传文件类型.首先我们找到ADMIN目录下的edit_setting.asp文件,用Dreamweaver打开后找到以下代码:Dim strZC_UPLOAD_FILETYPEIfLoadValueForSetting(tmpSng,True,”String”,”ZC_UPLOAD_FILETYPE”,strZC_UPLOAD_FILET YPE) ThenstrZC_UPLOAD_FILETYPE=TransferHTML(strZC_UPLOAD_FILETYPE,”[html-format]“) Response.Write “<tr><td style=’width:32%’>” & SplitNameAndNote(ZC_MSG183) & “</td><td style=”"width:68%”"><p><input id=”"edtZC_UPLOAD_FILETYPE”"name=”"edtZC_UPLOAD_FILETYPE”" style=”"width:95%”" type=”"text”" value=”"” & strZC_UPLOAD_FILETYPE & “”" /></p></td></tr>”End If将代码替换为下列代码:Dim strZC_UPLOAD_FILETYPEIfLoadValueForSetting(tmpSng,True,”String”,”ZC_UPLOAD_FILETYPE”,strZC_UPLOAD_FILET YPE) ThenstrZC_UPLOAD_FILETYPE=TransferHTML(strZC_UPLOAD_FILETYPE,”[htm l-format]“) Response.Write “<tr><td style=’width:32%’>” & SplitNameAndNote(ZC_MSG183) & “</td><td style=”"width:68%”"><p><input id=”"edtZC_UPLOAD_FILETYPE”"name=”"edtZC_UPLOAD_FILETYPE”" style=”"width:95%”" type=”"text”" value=”"” & strZC_UPLOAD_FILETYP E & “”" readonly/></p></td></tr>”End If最终的效果是让此项设置变为只读,也就是说用户只能查看网站允许的上传类型,而不能进行任何修改.到这里我们基本上已经把Zblog里一些比较突出的安全隐患统统消除,入侵者想通过后台拿到Webshell 已经是一个难以完成的任务,当然不排除还有其他获取Webshell的方法,这一处软肋比较棘手,普瑞斯特提供给大家的方法,就是对INCLUDE目录下的navbar.asp,link.asp,favorite.asp,misc.asp这几个文件设置只读权限,禁止修改,这里我们需要有服务器或FTP权限才能对这几个文件进行设置,而且设置后会对网站的正常使用产生些许的不便,要不要修改就看各位看官的意思了…到这里我们基本上已经把Zblog里一些比较突出的安全隐患统统消除,入侵者想通过后台拿到Webshell 已经是一个难以完成的任务,当然不排除还有其他获取Webshell的方法,普瑞斯特只是把自己所知道的一些安全隐患进行相应修补,并将修改方法分享给大家.。