织梦漏洞修复

霜天晓角 / 霜夜残梦

绮室烛蛾织梦，月影淡、秋风瑟。夜默。人更默。哪堪相思错。试问知音何所，绛云外、君如墨。月影淡、秋风瑟
__子衿__·2021-03-10 19:10

ULAM公链第8周周报

ULAM技术汇总1.主网漏洞修复2.非交互式交易验证算法漏洞修复3.建立海外节点ULAM推广汇总1、ULAM联手bi
ULAM公链·2021-03-10 14:33

dede 去除index.php,织梦cms去掉网站首页后缀index.html方法

搜索引擎会认为/和/index.htm是两个不同的页面，输入域名马上就转接到www.dede58.com/index.html的，这样路径变长，也不利于SEO，还会分散权重，默认的DEDECMS首页生成静态后，打开我们所用DEDECMS搭建的网站会在域名后面加上index.html路径，一来看的不是太美观，二来传言对SEO有所影响。最简单最好的方法就是把DEDECMS根目录下的index.PHP内
weixin_39975683·2021-03-10 09:35

织梦cms5.7搭配php哪个版本,DedeCMS V5.5正式版正式发布(Build-0912)

文件类型：.zip软件大小：4.2MB下载次数：软件类别：国产软件软件语言：简体中文授权方式：共享软件运行环境：PHP4.x、5.x+MySQL4.x、5.x更新时间：2009-09-12软件Tag：软件简介：DedeCMSV5.5增强或修正功能列表一、已经修正的BUG：1、添加后台系统管理员账号，无法删除会员列表的账号；2、这篇文档需要注册会员才能访问，你目前是：注册会员(提示文字不正确)；3、
吕不同·2021-03-10 09:58

php熊掌号api,织梦dedecms熊掌号自动API提交当日资源php代码

你是不会代码，没有代码基础？是否每次还需要登录熊掌号后台？每次发表文章都需要登录熊掌号后台站点天级收录，进行提交资源网站链接？今天分享一段代码轻松解决这些问题。require_once("include/common.inc.php");require_once"include/arc.partview.class.php";require_once('include/charset.func.p
学苑君·2021-03-10 08:17

用云服务器搭建网站，建站程序怎么选择？

Typecho、Hexo等商城类：EcShop、DBShop、NiuShop等论坛类：Discuz还有苹果CMS-影视建站；Tipask-问答程序；可道云KodExplorer-强大易用的私有云/在线文档管理；织梦
jack_ja·2021-02-24 11:41

dedem index.php.htm_如何将DEDE织梦网站首页的index.html去掉-百度经验

按官方给的更新说明替换index.php的内容生成动态，如果首页不需要生成HTML的,把index.php换成下面代码原代码if(!file_exists(dirname(__FILE__).'/data/common.inc.php')){header('Location:install/index.php');exit();}//自动生成HTML版if(isset($_GET['upcache
spRachel雷切爾·2021-02-15 18:04

Java路径遍历漏洞修复心得

一、路径遍历路径遍历是指应用程序接收了未经合理校验的用户参数用于进行与文件读取查看相关操作，而该参数包含了特殊的字符(例如“..”和“/”)，使用了这类特殊字符可以摆脱受保护的限制，越权访问一些受保护的文件、目录或者覆盖敏感数据。本文以JAVA语言源代码为例，分析路径遍历缺陷及该缺陷产生的原因及修复方法。二、缺陷代码172行因为localFile因为接收参数后未对参数做合理校验，可能会收到../f
小猪呀·2021-02-01 17:46

sudo安全漏洞修复，升级至sudo-1.9.5p2方法

sudo命令最近爆出了安全漏洞《CVE-2021-3156：Sudo堆缓冲区溢出漏洞通告》，信安要求要升级，大致记录一下。一、漏洞主要信息1.影响版本–sudo:sudo:1.8.2–1.8.31p2–sudo:sudo:1.9.0–1.9.5p12.自查方法以非root用户登录系统，并执行命令sudoedit-s/如果返回以sudoedit:开头的报错，表明存在漏洞。如果返回以usage:开头的
Hehuyi_In·2021-01-28 15:16

Linux sudo权限提升漏洞(CVE-2021-3156)

目录漏洞背景漏洞影响版本漏洞检测漏洞利用漏洞修复漏洞背景1月26日，Sudo发布安全通告，修复了一个类Unix操作系统在命令参数中转义反斜杠时存在基于堆的缓冲区溢出漏洞。
谢公子·2021-01-27 20:29

漏洞修复

文章目录**1.禁止linux使用scp和sftp**1.禁止linux使用scp和sftp公司新上了一台测试服务器,要求禁止使用scp和sftp,说是怕服务器上数据传出去,我说ssh在使用一样会有数据传出去的,但技术总监说毕竟他们不知道那么高深的方法,所以禁止了scp和sftp就够了,好吧,都这样说了我还有什么办法,只能照做.系统:centos5.x1.先禁止scprpm-qa|grepopen
chenzeyu110·2021-01-26 17:55

Nacos惊现安全漏洞修复后问题仍旧存在

你好，我发现nacos最新版本1.4.1对于User-Agent绕过安全漏洞的serverIdentitykey-value修复机制，依然存在绕过问题，在nacos开启了serverIdentity的自定义key-value鉴权后，通过特殊的url构造，依然能绕过限制访问任何http接口。通过查看该功能，需要在application.properties添加配置nacos.core.auth.en
天秤座的架构师·2021-01-18 11:52

织梦dedecms蓝色自适应响应式文章资讯网站模板

织梦dedecms蓝色响应式个人博客自媒体文章资讯网站模板(自适应手机移动端)模板特点：1、织梦响应式自适应类网站，代码简洁，风格大气高端，页面干净。
weixin_37863729·2021-01-16 12:59

rc4加密问题漏洞修复_服务器SSL不安全漏洞修复方案

关于SSLPOODLE漏洞POODLE=PaddingOracleOnDowngradedLegacyEncryption.是最新安全漏洞(CVE-2014-3566)的代号，俗称“贵宾犬”漏洞。此漏洞是针对SSL3.0中CBC模式加密算法的一种paddingoracle攻击，可以让攻击者获取SSL通信中的部分信息明文，如果将明文中的重要部分获取了，比如cookie,session，则信息的安全出
乔麓心·2021-01-14 08:56

如何做好Code Review - 麦机长 - 博客园

根据经验，匆匆应付功能实现和漏洞修复而将CodeReview流于形式的团队不在少数。当然，每个人都能列举一大堆“客观原因”，而且每一条理由听起来都是那么的有说服力。
·2021-01-13 09:00

E-office OA 平行越权漏洞复现

目录1.漏洞概述2.影响范围3.漏洞等级4.漏洞复现5.漏洞分析6.漏洞修复1.漏洞概述泛微e-office
a阿飞·2021-01-09 17:49

页面劫持修复方法，织梦dedeCMS被流氓网站劫持如何解决

最近很多的织梦网站被挂跳转代码。非常的可恶，这个代码在你平常浏览的情况下是没有问题的，但是百度抓取的话是bo彩的网站，还可能跳转!
huazai520064·2021-01-03 19:34

IIS6.0解析漏洞及修复

2.IIS6.0文件解析漏洞修复方案1.目前尚无微软官方的补丁，可以通过自己编写正则，阻止上传xx.asp;.jpg类型的文件名。2.做好权限设置，限制用户创建文件夹。
一米八多的瑞兹·2020-12-22 21:47

重磅发布！Flink Forward Asia 2020 在线峰会预约开启！

数据连接世界，算力编织梦想。二者作为“新商业时代的原油”，推
ApacheFlink·2020-12-21 11:09

重磅发布！Flink Forward Asia 2020 在线峰会预约开启！

数据连接世界，算力编织梦想。二者作为“新商业时代的原油”，推
ApacheFlink·2020-12-21 11:07

反劫持查找器，网站被挂马劫持的方式和解决办法

任何一种程序，只要用的人多了，总会找出漏洞，比如dedecms(织梦系统)discuz!
靖小华·2020-12-14 14:22

诗歌|流浪的月亮

（图片来自网络）《流浪的月亮》作者：织梦如云今晚的月亮会去哪里流浪？是穿越丛林与爱丽丝一起梦游仙境？还是在起伏的山峦间腾挪跳跃与灵猴比试轻功？
织梦如云·2020-12-12 22:13

Vulhub中Nginx系列之CVE-2013-4547、CVE-2017-7529、Insecure-configuration、nginx_parsing_vulne 漏洞复现

Nginx系列漏洞复现一、Nginx文件名逻辑漏洞（CVE-2013-4547）漏洞复现影响版本漏洞说明漏洞利用漏洞修复二、Nginx越界读取缓存漏洞（CVE-2017-7529）漏洞复现影响版本漏洞说明概念介绍漏洞利用漏洞修复三
德古拉的杂货铺·2020-11-30 11:37

ubuntu 织梦DEDE安装 GD插件 OFF问题

Ubuntu16.04下安装织梦CMS系统安装Ubuntu16.04安装织梦CMS开始发现所有目录没有权限，把源码的用户加入到php用户组下面，目录权限问题解决，接下来php-mysql显示为off,安装好
笨兔儿·2020-11-27 12:15

杂记之关于织梦网站修改的一些操作

1.修改菜单首先，修改dede/temples/index2.html+dede/inc/inc_menu.php，为什么？！看了就明白了2.dede提示信息在dede/sys_data_done.php里修改最后大多数要修改的内容都在dede/temples/index2.html里，希望可以帮助到你，没涉及的那你就再百度一下吧，学艺不精欢迎指正！
掺半N·2020-11-23 16:04

mysql漏洞如何打补丁_漏洞治理（漏洞情报）调研报告

需要企业安全建设负责人首要关注，并投入大量精力确保漏洞管理的各项细节落地，包括漏洞发现、漏洞推修、漏洞验证等各个环节，这里面的细节很多，比如覆盖率、漏扫范围、漏扫技术细节(未登陆扫描、被动式扫描)、漏扫类别、漏洞修复方式
weixin_39851457·2020-11-23 15:37

重磅发布！Flink Forward Asia 2020 在线峰会预约开启！

数据连接世界，算力编织梦想。二者作为“新商业时代的原油”，推
ApacheFlink·2020-11-16 19:10

重磅发布！Flink Forward Asia 2020 在线峰会预约开启！

数据连接世界，算力编织梦想。二者作为“新商业时代的原油”，推
ApacheFlink·2020-11-13 11:52

重磅发布！Flink Forward Asia 2020 在线峰会预约开启！

数据连接世界，算力编织梦想。二者作为“新商业时代的原油”，推
Ververica·2020-11-04 21:45

漏洞复现实验报告

漏洞复现实验报告一、概述1.1项目背景织梦内容管理系统(DedeCms)以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统，在经历多年的发展，目前的版本无论在功能
小咚不秃·2020-10-30 21:45

织梦网站首页的index.html如何去除

怎么去掉织梦dedecms首页网址后面的index.html？
灰牛站长·2020-10-26 17:23

《这是一首孤独的情诗》

文冯玙哲无数次相信谎言无数次编织梦幻游离在爱与恨的边缘，静默中展开那些死亡的情爱冷漠的空气里弥漫花香一种充满腐烂气味的香味我找寻魔术的瓶子企图掩饰那罪恶的回忆我收拾干净，在原地发现了昨晚留下的星星静静收上行李
冯玙哲·2020-10-11 10:10

写进梦域的灯火

写进梦域的灯火田秀散落他乡夜空下的灯火勾画成天穹边际的梦域夜空下的小桥流水悄悄中流淌着无声的诗歌稀疏的的远山恰如灯火闪亮成的故事从远古开始讲起柔波里的月亮夜语里的星星灯红酒绿的不夜城车水马龙的大街小巷错落着故事的情节编织梦域大地山川诗句一样的河流正是梦域的血液点缀梦域的群楼高耸演绎成梦域的骨架灯火远近的灯火宛如梦域里无限浪漫的眼睛匆匆太匆匆的星灯流火不再孤寂的情怀天地与黑夜的美丽组合小轩灯火一样的
兴安居士·2020-10-10 11:41

戏子

莫当真，真真假假空作许，榻上泪楚楚，谁是织梦人？醉酒深，莫当真，与君本是戏中身，休道生旦净末丑，戏了人去两将分。
雨夜听秋·2020-10-09 20:04

织梦CMS中的SESSION深思

最近在基于织梦CMS（dedecms）做公司网站，可以说改动不少，而其中最令我印象深刻的就是织梦的session。
码上自动化·2020-10-09 16:30

织梦后台“用户名不存在”，DedeCMS网站被挂马后解决方案

DedeCMS零日漏洞＂imspider＂爆出后，国内很多网站被入侵，表现为后台用户名提示不存在，管理员密码也被恶意重置，造成网站后台无法登录。解决方案：1、尽快修复漏洞，后台更新官方最新补丁。2、做好DedeCMS网站安全设置：http://blog.csdn.net/nxgg8/article/details/9187829网站被挂马后解决参考方案：如果DedeCMS网站被挂马了，真要找哪个文
劉哈哈·2020-09-17 09:20

织梦DedeCms目录权限安全设置指南

DedeCms系统站点的用户，如果你的网站数据十分重要（那种两天就能弄好的垃圾站就算了），建议按本文所说的安全步骤进行严格的设置。1、目录权限我们不建议用户把栏目目录设置在根目录，原因是这样进行安全设置会十分的麻烦，在默认的情况下，安装完成后，目录设置如下：(1)data、templets、uploads、a或5.3的html目录，设置可读写，不可执行的权限；(2)不需要专题的，建议删除speci
劉哈哈·2020-09-17 09:20

thinkphp5.1开发重构80cms简介(织梦cms也可以)

学习目标：通过这个项目可以了解tp开发cms的思路和流程，这篇文章只是介绍如何开发，后面详细步骤我会总结发出来学习内容：1、了解thinkphp和80cms或者织梦cms2、掌握thinkphp基本操作
知末随未·2020-09-17 09:06

Dede(织梦)发表文章时,内容自动添加关键字链接的方法-详解

操作步凑1、后台>系统>系统基本参数>核心设置>关键字替换（是/否），这里选择“是”。2、后台>系统>系统基本参数>其他选项>文档内容同一关键词替换次数(0为全部替换)：13、后台>采集>文档关键词维护,在这里面设置关键词以及指向网址的链接。但是这里有个问题，这个只是在添加文章时，在关键字：一栏里填写的关键字才有链接，而文章里出现的其他"文档关键字"是不会被加上链接的。怎么才能让其他关键字也被加上
chengye1082·2020-09-17 08:03

织梦项目升级、套模版过程中可能遇到的问题

文章目录dedecms5.6升级5.7出现的bug获取标签变量的问题使用sql或修改php文件编码问题项目环境配置问题升级步骤常见标签/模板调用织梦文件结构说明其他问题dedecms5.6升级5.7出现的
HDdgut·2020-09-17 08:02

dedecms织梦严重0day漏洞(直接进后台)分析及修复

众所周知，因使用简单、客户群多，织梦CMS一直被爆出许多漏洞。今天小编在群里得到织梦官方论坛某版主可靠消息：“DEDECMS爆严重安全漏洞，近期官方会发布相关补丁，望大家及时关注补丁动态。”
Yatere·2020-09-17 00:28

网站快照被劫持解决办法：织梦程序

网站被挂马、快照被劫持，如果处理不及时，措施不当等待你的将是搜索引擎的惩罚：网站排名与权重下降，轻则不收录重则被k。首先来说下快照劫持的概念，快照劫持是指黑客通过获取服务器/主机控制权限，在代码中加入了异常代码，直接输入域名是正常的，但是通过关键词搜索点击进去后会跳转到违法类站点，一般是博彩类型站点。因为是从快照点击进去后导致的异常，所以称为快照劫持。经过我们分析和研究，发现首页被挂了异常的代码，
chensirjs·2020-09-17 00:45

关于织梦cms和wordpress的进入后台的路径的问题

wordpress进入后台的是您的网站站点后台管理地址为：域名站点网址/wp-admin/进入帝国后台，帝国后台没改admin目录名的情况下进入方法是：域名+/e/admin，进入后台
水月灯花·2020-09-16 23:43

织梦提示： __autoload() is deprecated, use spl_autoload_register() instead in

织梦提示__autoload()isdeprecated,usespl_autoload_register()insteadin原因是php版本问题，改成php5即可
他化天域外·2020-09-16 23:49

织梦首页调用文章按权重排序

1.文章调用标签用里{dede:arclisttypeid='50'channelid='1'orderby='weight'}orderby='weight’2.\include\taglib\arclist.lib.php文件168行左右$isweight=‘N’改成isweight=′Y′3.74行‘isweight='Y'3.74行`isweight=′Y′3.74行‘weight=$ct
他化天域外·2020-09-16 23:48

织梦后台发布文章内容缩略图时自动加上域名绝对路径

今天又接了个织梦CMS的有偿服务,客户想要后台添加文章内容的时候,缩略图自动变成带上绝对路径的格式.比如我们默认的缩略图是这样的/uploads/allimg/150814/123P2NB-0-lp.png
lhf0203·2020-09-16 23:47

读DEDECMS找后台目录有感

本文作者：红日安全团队——Mochazz早上看了先知论坛的这篇文章：解决DEDECMS历史难题–找后台目录不得不说作者思路确实巧妙，作者巧妙的利用了WindowsFindFirstFile和织梦程序代码中对上传图片的逻辑判断
dfdhxb995397·2020-09-16 22:25

dedecms常见修改，参考大全，二次开发

收集自己觉得好的资料//织梦的网站查询手册//红色为问题集//橄榄色为注释//紫色为拓展1.网站标题（优化）:{dede:field.title/}_{dede:global.cfg_webname/}
概念西瓜·2020-09-16 19:42

都是 htmlspecialchars的错，解决 织梦cms dedecms 标题不能为空 不支持php5.3 php5.4 php5.5版本

article_add.php101行$title=htmlspecialchars(cn_substrR($title,$cfg_title_maxlen));改成$title=htmlspecialchars(cn_substrR($title,$cfg_title_maxlen),ENT_COMPAT,'GB2312');ckeditor_php5.php$out="".htmlspecia
churujianghu·2020-09-16 18:21

第七课 淘宝客站群赚钱详解

网赚项目之站群第七课淘宝客站群赚钱详解第一，选择淘客程序，如淘客帝国，织梦，多多返利网等第二，选择长尾关键词，做站群之前一定要先选择好关键词，特别是长尾关键词，如“出席婚礼应该带什么包”，这就是长尾关键词
zj209·2020-09-16 06:33
上一页 15 16 17 18 19 20 21 22 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他