DEDECMS

dedecms织梦 v5.6 两处跨站漏洞

漏洞版本: dedecms织梦 v5.6 漏洞描述: DedeCMS内容管理系统软件采用XML名字空间风格核心模板：模板全部使用文件形式保存，对用户设计模板、网站升级转移均提供很大的便利，健壮的模板标签为站长
·2015-11-07 12:29

DedeCms V5.6 plus/advancedsearch.php 任意sql语句执行漏洞

漏洞版本: DedeCms V5.6 漏洞描述: DedeCMS内容管理系统软件采用XML名字空间风格核心模板：模板全部使用文件形式保存，对用户设计模板、网站升级转移均提供很大的便利，健壮的模板标签为站长
·2015-11-07 12:28

Dedecms <= V5.6 Final模板执行漏洞

漏洞版本: Dedecms V5.6 Final 漏洞描述: Dedecms V5.6 Final版本中的各个文件存在一系列问题，经过精心构造的含有恶意代表的模板内容可以通过用户后台的上传附件的功能上传上去
·2015-11-07 12:28

织梦(Dedecms) V5.6 plus/carbuyaction.php 本地文件包含漏洞

漏洞版本: DedeCmsV5.6 漏洞描述: DedeCMS内容管理系统软件采用XML名字空间风格核心模板：模板全部使用文件形式保存，对用户设计模板、网站升级转移均提供很大的便利，健壮的模板标签为站长
·2015-11-07 12:27

zen-cart优化插件及站内优化详细教程

我所熟悉的中文cms系统dedecms也同样是php语言，但它采取的是生成h
·2015-11-07 12:56

忍者X2简介+安装包+安装环境说明 [复制链接]

（稳定、安全、方便） 忍者X2系统支持CMS广泛，支持市面上95%以上系统，官方提供的模块包括wordpress，zblog，dedecms等。
·2015-11-07 10:04

DEDECMS全版本gotopage变量XSS ROOTKIT 0DAY

影响版本： DEDECMS全版本   漏洞描叙： DEDECMS后台登陆模板中的gotopage变量未效验传入数据，导致XSS漏洞。
·2015-11-06 07:24

Dedecms v5.7 最新注入分析

该漏洞是cyg07在乌云提交的， 漏洞文件: plus\feedback.php。存在问题的代码: view source 01 ... 02 if ( $comtype  ==  'comments' ) 03      { 04  &
·2015-11-06 07:23

DedeCMS 5.7 后门漏洞

简要描述： DedeCMS V5.7 SP1正式版UTF-8 GBK版本疑似被植入一句话后门前几日下载并不存在此代码 详细说明： shopcar.class.php被植入一句话@eval(file_get_contents
·2015-11-06 07:22

dedecms最新版本修改任意管理员漏洞

此漏洞无视gpc转义，过80sec注入防御。 补充下，不用担心后台找不到。这只是一个demo，都能修改任意数据库了，还怕拿不到SHELL？ 起因是全局变量$GLOBALS可以被任意修改，随便看了下，漏洞一堆，我只找了一处。 include/dedesql.class.php 1 2 3 4 5 6 7 8 9 10 11 12 1
·2015-11-06 07:21

Dedecms最新版本存储型XSS

dedecms/dede/templets/article_edit.htm页面316-325行代码如下： <tr> <td height="24&
·2015-11-06 07:11

几种通用防注入程序绕过方法 |

0x00 前言 目前主流的CMS系统当中都会内置一些防注入的程序，例如Discuz、dedeCMS等，本篇主要介绍绕过方法。
·2015-11-05 08:30

dedecms 根据key取得联动类型(enum)值

---恢复内容开始--- //$key：如城市的ID，$enum_file  data/enums中的文件  function get_enum_data($key, $enum_file)    {        static $enum_var = array();&nb
·2015-11-02 19:24

DEDECMS调用最新评论

{dede:feedback row='5' titlelen='24' infolen='80'} <div class="yhplk"><div>[field:msg/]</div> <div style="margin-top:11px;"><span style="color:#C
·2015-11-02 19:36

couchdb and redis

http://www.jdon.com/artichect/scalable5.html   http://www.dedecms.com/knowledge/data-base/nosql
·2015-11-02 18:37

dedecms5.7文章实现阅读全文功能二次开发

，那么在dedecms5.7如何在文章内容页添加阅读全文功能呢？如图所示：   这个阅读全文有什么用呢？说白了，也就是提高用户体验。下面让我们看看，怎么简单现实这个功能。 修改文
·2015-11-02 17:35

<dedecms开发》给dede自定义表单添加提交验证功能

解决DEDE自定义表单验证有效性，即实现某个项说必填，某个项可以不用必须填写问题，如果有更好的方法请高手指点： 1、先在要发布表单的模板上加script src='你的路径/check.js' type=text/javascript/script； 2、在你自定义的路径新建文件js.js，然后复制以下代码.... 1、先在要发布表单的模板上加<script src='check/js.j
·2015-11-02 17:26

织梦DEDECMS更换目录后需要修改的内容绝对路径与相对路径问题

近日碰到一个棘手问题，DEDECMS原来的数据全是默认在要根目录下设置上传的，但更换了后却面目全非了。
·2015-11-02 17:25

dedecms教程:栏目页面转换为单独页面

本文使用的是dedecms的版本是5.5，模板是默认的default模板。dedecms的栏目管理功能是很强大的，在一些企业网站中，需要“企业简介”、“联系我们”这类的单页。
·2015-11-02 15:49

dedecms plus/search.php 注入漏洞利用EXP

  测试例子： 提交 webshell.cc/plus/search.php?keyword=as&typeArr[ uNion ]=a   看结果如果提示 Safe Alert: Request Error step 2 ! 那么直接用下面的exp webshell.cc/plus/search.php?keyword=as&typeA
·2015-11-02 14:25

对dedecms、php168，phpcms、VeryCMS、DiyPage五款开源整站系统的简单评点(

随着phpcms的开源，目前国内的开源整站系统（cms），已经有了三款功能比较强大的软件：dedecms、php168，phpcms，另外还有一个半吊子成品VeryCMS和一个起步中的DiyPage，这对站长来说
·2015-11-02 13:01

dedecms安全篇：织梦文件夹目录权限设置

织梦各个目录安全详解   做织梦(dedecms)网站安全必看 1、a  因为是静态目录，并且在要生成HTML的，所以 拒绝脚本执行  允许写入
·2015-11-02 13:42

dedecms网页模板编写

一 关于标签 dedecms标签：就像html标签，不过是织梦自定义的，由标签名，属性，和InnerText构成。
·2015-11-02 12:39

浅谈dedecms模板引擎工作原理及自定义标签

一解析式引擎 如果你还没用过dedecms的标签，先用一下，也可以看一下“dedecms网页模
·2015-11-02 12:38

DEDECMS模板原理、模板标签学习 - .Little Hann

本文，小瀚想和大家一起来学习一下DEDECMS中目前所使用的模板技术的原理: 什么是编译式模板、解释式模板，它们的区别是什么？ 模板标签有哪些种类，它们的区别是什么，都应用在哪些场景？
·2015-11-02 11:04

dedecms网页模板编写

一 关于标签 dedecms标签：就像html标签，不过是织梦自定义的，由标签名，属性，和InnerText构成。
·2015-11-02 11:04

浅谈dedecms模板引擎工作原理及自定义标签

一解析式引擎 如果你还没用过dedecms的标签，先用一下，也可以看一下“dedecms网页模
·2015-11-02 11:03

织梦DedeCMSv5.7安装体验数据包的方法

1、先安装一个全新的DedeCMS v5.7 GBK系统，这里以DedeCMS v5.7 GBK系统为例。
·2015-11-02 11:01

SQL 左外连接，右外连接，全连接，内连接

http://www.cnblogs.com/youzhangjin/archive/2009/05/22/1486982.htmlhttp://www.dedecms.com/knowledge/data-base
yhj19920417·2015-11-02 10:00

一行JS代码，解决DedeCMS TAG标签错误输入符号问题

  　　在维护内容的时候， Tag标签输入经常要来回切换输入法，  　　 只能通过','号分隔。  中文用户， 输入法出来的经常是全角的， 经常弄错， 增加了检查的工作量，  现在只要一句JS代码， 就自动替换所有,./;'[]-=等符号为半角,号。 步骤：　   1.  打开\dede\templets\album
·2015-11-02 09:23

原创:js代码, 让dedecms支持Tag选择, 添加内容更为方便,不用手输Tag

dedecms在编辑修改内容时,TAG标签需要手动输,中文的Tag, 中间还得用半角字符','分隔,  输入法切来切去很不方便,   于是动手改后台代码, 利用后台的tags_main.php
·2015-11-02 09:23

织梦淘宝客常见问题

http://bbs.dedecms.com/203194.html 在此强烈建议新手要认真看下官方教程，因为发现很多人问的问题在官方教程里其实都有，只是你没有注意。
·2015-11-02 09:18

ASP.NET页面事件过程-多个用户控件时的执行过程

在所有控件都通过ViewState对象初始化之后，激发Load from: http://www.dedecms.com/web-art/A
·2015-11-02 09:47

都客仿站系列教程五:织梦仿站第一讲(安装环境和配置）

1、下载整合套件环境(完整专业版) 具体去 http://www.dedecms.com/html/chanpinxiazai/20080905/39481.html 下载后安装dedecms
·2015-11-02 09:23

织梦CMS的MVC体系

13年无意中翻看DedeCMS的代码，发现DedeCMS中是有了一个基本MVC框架的，在现有的版本中，主要是应用到了ask、book等模块上。
·2015-11-01 15:06

dedecms 自定义标签的方法

function lib_demotest(&$ctag,&$refObj) { global $dsql,$envs; //属性处理 $attlist="row|12,titlelen|24"; FillAttsDefault($ctag->CAttribute->Items,$attlist); extract($ctag->C
·2015-11-01 15:41

dedecms 标签的基本用法

1.关键描述调用标签： <meta name="keywords" content="{:fieldname='keywords'/}"> <meta name="description" content="{dede:fieldname='description' function='
·2015-11-01 15:37

大量多风格多功能后台管理模板

   点击下载 dedecms绿色
·2015-11-01 13:27

都客仿站系列教程七:dedecms模板制作

我们把下载的模板文件重命名为标准的dedecms。
·2015-11-01 11:51

Linux下安装DedeCMS及安全设置

随着Linux服务器应用范围越来越广泛，国内很多站长也开始使用它作为自己的Web服务器，本篇就来介绍如何在Linux系统环境下安装配置DedeCMS系统。
·2015-11-01 11:25

从PHPCMS、帝国CMS谈站长如何选择适合自己的CMS

落叶自诩对现在主流CMS及建站程序还是有足够多了解的，从接触混互联网开始使用过的并且作过小量二次开发的CMS和建站程序有早期的动易siteweaver、DEDECMS、PHPCMS2008、
·2015-11-01 10:06

修改dedecms面包屑导航的首页链接关键字

　　dedecms面包屑导航默认是"主页>分类>二级分类>"，我们知道链接的锚文字对排名有一定影响，这时可以考虑将“主页”改成具体的关键字，那么如何修改dedecms
·2015-11-01 10:03

dedecms由子目录访问修改为根目录访问

现在我需要将原来位于xampp/htdocs/zm下的网站修改到D:/lyh/webhome目录下访问，原来的访问路径为http://localhost/zm,现在为http://www.yihui.com，则首先我需要在xampp下配置一个虚拟站点 分别修改http.conf、http-vhosts.conf和hosts文件，分别添加 http.conf <VirtualHost
·2015-11-01 09:43

Linux下嗅探密码拿下服务器(转自MSX)

目标：www.xxx.com  0x01 主站踩点      下载 (57.45 KB) 前天 14:28 主站dedecms 目前公布的
·2015-11-01 08:08

Dede暴力找后台

========================================= dedecms通过补丁号获得版本号的小技巧 dedecms通过注册用户知道版本小技巧 ================
·2015-11-01 08:59

MySQL时间字段究竟使用INT还是DateTime

今天解析DEDECMS时发现deder的MYSQL时间字段，都是用 `senddata` int(10) unsigned NOT NULL DEFAULT '0'; 随后又在网上找到这篇文章，
·2015-10-31 19:17

DedeCms 5.x 本地文件包含漏洞(respond方法)

漏洞版本: DedeCms 5.x 漏洞描述: DedeCms是免费的PHP网站内容管理系统。
·2015-10-31 19:43

dedecms pagelist标签修改方法

首页我们随便打开一个带有pagelist标签的页面，找到 {dede:pagelist listitem="info,index,end,pageno" listsize="5" /}   直接修改这里是没有用的，我们要找到相对应的文件，像这类文件都在include目录下，我们找到arc_listview.class.php,打开找到
·2015-10-31 18:09

dedecms自定义表单增加验证码教程

利用织梦内容管理系统（DedeCMS）自带提供的自定义表单功能即可满足大多数的此类需求。 　　通过给自定义表单加入验证码的功能，可以防止一些用户恶意提交。 　　
·2015-10-31 18:07

织梦(Dedecms)V5.6 远程文件删除漏洞

漏洞版本: DedeCmsV5.6 漏洞描述: DedeCMS内容管理系统软件采用XML名字空间风格核心模板：模板全部使用文件形式保存，对用户设计模板、网站升级转移均提供很大的便利，健壮的模板标签为站长
·2015-10-31 18:20
上一页 34 35 36 37 38 39 40 41 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他