dedecms漏洞修复

dedecms安全警告Safe Alert Request Error step 2

SafeAlert:RequestErrorstep1!和SafeAlert:RequestErrorstep2!打开include下面的dedesql.class.php和dedesqli.class.php$this->safeCheck=true;改为$this->safeCheck=FALSE;就能成功解决问题了。这些防注入的代码中，一旦内容里面出现“union|sleep|benchma
这么多柠檬c·2020-08-14 23:26

dedecms下的tplcache模板缓存文件过多怎么清理？

时间：2016-04-1809:32来源：www.ucbug.cc作者：网络相信很多站长，或者seoer人员在备份用dedecms程序开发的网站时，发现下载到tplcache这个文件夹内容时候花了好多时间
lxw1844912514·2020-08-14 23:43

DedeCMS关键词替换问题较完美解决方案

问题描述织梦内容关键词替换的时候存在一个错误：如果拥有两个关键词，例如“公司”和“有限公司”，但在文章替换的时候我们发现就会出现问题，链接变成了：有限公司解决方案1、这样的嵌套错误无论对SEO还是用户体验都是不好的，这里我们有一个解决方案，也就是先替换比较短的，然后再匹配替换长的，这样系统则会先去替换“公司”这个关键词，而不会去替换“有限公司”了。2、其它选项>文档内容同一关键词替换次数(0为全部
阿贝快跑·2020-08-14 23:27

DedeCMS Tags标签的多种调用方法

DedeCMSTags标签的多种调用方法：最新标签{dede:tagrow='30'sort='new'}[field:highlight/]([field:result/]){/dede:tag}当月热门标签
阿贝快跑·2020-08-14 23:27

织梦DEDE修改tag字数限制,Dede Tag标签默认长度设置与修改

织梦(dedecms)的TAGS默认字数较少，只能写12个字符，多出的字符就会自动截断，或者直接去除，经常给我们带来一些麻烦，下面介绍如何修改织梦(dedecms)TAGS的字数限制。
lhf0203·2020-08-14 23:22

dedecms tag 标签调用方法(详细介绍)

dede标签调用的基本语法是：{dede:tagrow='30'sort='new'getall='0'}[field:tag/]{/dede:tag}参数说明：row=’30’调用条数sort=’new’排序方式month，rand，weekgetall=’0’获取类型0为当前内容页TAG标记，1为获取全部TAG标记另有最新标签{dede:tagrow='30'sort='new'}[field
langyu1021·2020-08-14 23:17

文章和栏目的自定义字段的添加、调用以及完全

在制作dedecms模板的过程中经常会用到一些默认dedecms没有的字段，为此以dedecms以及以上的基础上做了一个关于dedecms自定义字段的添加和自定义字段在dedecms模板中的调用方法。
jklgfgdsr·2020-08-14 23:37

织梦cms去掉网站首页后缀index.html

index.html方法搜索引擎会认为/和/index.htm是两个不同的页面，输入域名马上就转接到www.hlxidc.com/index.html的，这样路径变长，也不利于SEO，还会分散权重，默认的DEDECMS
A01建站主机·2020-08-14 23:30

dede关键词维护自动加内链锚文本

几乎所有用DEDECMS的站长都要解决这个问题。
hfaijia·2020-08-14 23:29

dede(织梦)栏目内容页面字数长度

[field:descriptionfunction='cn_substr(@me,80)'/]dedecms里的所有标记都支持这样使用函数的{dede:sqlsql='Selectcontentfromdede_arctypewhereid
中国风2012·2020-08-14 23:24

百度站长平台“爆”dede后台直取webshell

这里我们利用dedecms官网，查
北方的刀郎·2020-08-14 23:41

品牌战略规划公司网站搭建模板

品牌战略规划设计公司网站搭建模板，这款dedecms模板使用范围广，不仅仅局限于一类型的企业，营销策划、品牌设计类的网站都可以用该模板。
fofu33·2020-08-14 23:09

不锈钢铝型材厂家网站搭建模板

不锈钢型材、铝合金家具型材加工生产厂家网站搭建模板，运行环境：整站程序采用PHP+MYSQL架构，内核使用的是织梦Dedecms5.7源码语言：UTF-8模板介绍：织梦最新内核开发的模板，该模板属于企业通用类
fofu33·2020-08-14 23:09

工业机械设备公司网站搭建模板

温馨提示：DEDECMS模板，轻松建站，按照正常的织梦安装步骤来安装还原就可以用了！预览地址：htt
fofu33·2020-08-14 23:09

DedeCMS Error:Tag disabled:php错误的完整处理方法_DedeCms教程

DedeCMSError:Tagdisabled:php错误的完整处理方法_DedeCms教程3/512345编辑Tag赚U币网站提示DedeCMSError:Tagdisabled:"php"more
北方的刀郎·2020-08-14 23:38

DedeCMS通过Tag和Keyword标签获取相关文章的方法

DedeCMS默认自带的相关文章是likearticle标签实现，实际应用的时候发现这个标签调用的相关文章并不完美，我们需要改进下，一般我们要调用相关文章都是以Tag或者keyword匹配，我们今天就做下改进
dkl123123·2020-08-14 23:25

dede后台崩溃，打不开，不能操作左边菜单

昨天还写得好好的站，今天一早来就崩了，先是打不开，然后打开慢，最后打开不能操作，还以为昨天改了模板的一些小东西给弄坏了，赶紧把前天的代码还原，还是不行，网上给出的答案：打开DEDECMS后台/templets
design321·2020-08-14 23:49

最全的DedeCMS网站统计信息代码

最全的DedeCMS网站统计信息代码（包含网站历史访问人数的统计）：{dede:sqlsql="selectcount(mid)ascfromdede_member"}共有会员：[field:c/]名{
dawanai5802·2020-08-14 23:16

dedecms教程：文章页调用tag关键词，增加内链和关键字密度

们只需要对网站模版文件进行简单的修改即可调用。1、打开文章页模板文件templets/default/article_article.htm2、把下面这段代码插入到合适的位置，一般插入在正文{dede:field.body/}标签下面。自己可以定义CSS显示标签样式。文章相关标签：{dede:tagrow=’8′sort=’week’}[field:tag/]{/dede:tag}然后再更新所有文
buzhang1314·2020-08-14 23:52

织梦仿站后，转移网站出现后台一片空白的解决方案

今天在给客户安装一套dedecms模板的时候出现了安装成功之后去进入后台一片空白，不管怎么改都是这样，我是使用dedecmsV5.7utf-8制作的织梦模板，最后发现使用/dede/login.php这样可以进去后台
飞鸟zjs·2020-08-14 23:14

DedeCms实现无限数量的交叉副栏目

目前织梦dedecms5.6版本副栏目选择只能选择为9个，但就是由稀奇古怪的客户想选择更多，研究了一下是js调用的问题。
a9490489·2020-08-14 23:00

织梦dedecms调用一级、二级栏目方法

一般的栏目列表调用的是顶级栏目，代码如下：栏目导航{dede:channeltype='top'}{dede:fieldname='typename'/}{/dede:channel}我们可以修改一下，利用dede的文章列表子栏目代码channelartlist，调用顶级栏目，然后在其中添加二级栏目的调用：栏目导航{dede:channelartlisttypeid='top'}{dede:fie
a1079540945·2020-08-14 23:56

织梦DEDECMS系统批量替换文章标题和内容方法集绵

在使用织梦CMS系统时候，尤其是那些用于中小型企业站或者医疗的时候，需要临时更改全站文章的标题和内容，甚至摘要，是很需要一个批量替换的功能，然而织梦后台是没有一个直观的替换功能，因为织梦的后台交互性真心不行，有些小白可能会选择手工替换，是一个很不明智吐血的操作方法。这边给大家提供两种比较便捷的操作方式：数据库内容替换法和SQL命令替换法。数据库内容替换法步骤一织梦CMS后台-核心-网站栏目管理-批
一噗哒·2020-08-14 23:51

织梦添加软件时关键字自动从TAG标签获取方法

而是直接从标题中分解出一些毫无意义的关键字，这也导致在调用“相关文章”时文章不相关的现象，经过对比文章频道添加模板，我找到了修改方法：在网站根目录下找到文件dede/templets/soft_add.htm(dede为DEDECMS
风尘旅人·2020-08-14 23:03

织梦新建模型发布文章时关键字自动从TAG标签获取方法

而是直接从标题中分解出一些毫无意义的关键字，这也导致在调用“相关文章”时文章不相关的现象，经过对比文章频道添加模板，我找到了修改方法：在网站根目录下找到文件dede/templets/archives_add.htm(dede为DEDECMS
风尘旅人·2020-08-14 23:03

关于PHP工程师职业资格证书的了解

第一个是PHP专业工程师联合证，PHP专业工程师联合证是国内首家由业界名企业联合签发认证的PHP行业培训认证，证书是由PHP100中文网、PHPWind、DedeCMS三家联合签名认证，含金量高。
死神恋上猫·2020-08-14 21:33

dedeCMS 静态页面的倒计时插件（原生VS自定义）

修改前后对比二、修改文件的`路径`&&`名称`：第一种方法：（自定义封装函数`daojishi()`）首先：然后：第二种方法：（调用系统自带的函数`returnUrlByTime()`）首先：然后：有没有发现dedeCMS
草巾冒小子·2020-08-14 18:17

织梦小常识dede title 标题长度限制（超出显示省略号，不超出则显示全部）

dedecms限制标题长度加省略号的修改方法大家都知道,有时候,网页文章的标题太长的时候,会影响网页的美观,所以我们要对它进行修剪,限制它只显示多少个文字,多出来的部分用省略号代替.那么如何和在DEDECMS
可视教程·2020-08-14 13:28

Weblogic10.3.6反序列化漏洞补丁(3L3H)升级方案

针对这几年来WebLogic软件经常报出的java反序列化漏洞问题，因为weblogic底层也使用ApacheCommonsCollections库，WebLogic存在Java反序列化漏洞无疑的，在漏洞修复这方面
孑木文学·2020-08-14 12:57

dedecms导出csv文件

1.mshd_orderlist.tplfunctionexport_data(){$('#op').val('export');$('#frm').submit();}2.mshd_orderlist.phpif($op=='export'){$miaosha_list=$mshd_miaosha_member_obj->getMemberList(false,$where_str,$order
weixin_30933531·2020-08-14 11:16

【漏洞公告】Oracle WebLogic Server 11g / 12c核心组件漏洞的说明以及详细修复方案（原创）...

1.1OracleWebLogic10.3.6.0.1907161.2OracleWebLogic12.1.3.0.1907161.3OracleWebLogic12.2.1.3.1905222.WLS内核组件漏洞说明3.漏洞修复方案
weixin_30739595·2020-08-14 11:38

Weblogic反序列化漏洞修复

Weblogic反序列化在各大论坛的讨论一直是轰轰烈烈的，引发本漏洞其实并不能怪java的反序列化机制.测试漏洞存在，应朋友的要求帮忙做个补救，翻遍网上大牛们的技术贴，有两种临时补救的方法，但是尝试过之后对应用有影响，放弃！今天找到某牛写的贴子，里面提到可以自己禁止JVM执行系统命令，经过一番研究，写了个servlet放在系统里面跑了一下，成功防御，直接贴出代码：importjava.io.Fil
sinosoft5876·2020-08-14 11:51

php global 的用法

今天在研究dedecms的时候，看到在很多函数内有调用全局变量的地方，就仔细研究了下global的用法。
load_life·2020-08-14 10:08

Weblogic wls-wsat反序列化漏洞修复

文章目录在于使用中间件的安全性方面，不进行处理的weblogic中间件会存在wls-wsat组件存在反序列化漏洞，利用该漏洞可执行系统命令，获取操作系统控制权限，特出此文档。因考虑到weblogic最新版本也在此漏洞范围之内，无法解决此漏洞，而将wls-wsat组件包删除后对系统无影响，所以此文档临时将漏洞组件包删除，实现漏洞的修复。1.验证漏洞是否存在2.修复步骤2.1停止服务2.2删除wls-
北洋的青春·2020-08-14 09:27

微信支付XXE漏洞修复解决办法

@tz根据微信官方回复消息：1、您更新的只是官方SDK的部分代码，没有完全更新，或者在SDK外还使用了XML的解析没有防XXE2、您可能有多个回调地址，而你只修复了其中一个3、您可能有多个服务器，你只发布了其中一台或者修改了没有正式发布4、实际做xml解析的不是修改的地方5、xml解析器和httpclient存在多个版本，有冲突，pom.xml可以查看jar版本号。修改过程；publicfinal
qq_26387907·2020-08-14 03:22

WindowsXP系统PHP+MYSQL环境的搭建详细图文教程

WindowsXP系统PHP+MYSQL环境的搭建详细图文教程随着PHP网站的流行，国内越来越多的站长使用php开发网站或者使用相关的php开源网站（例如：DeDeCMS、phpWind、康盛的Discuz
cwcwj3069·2020-08-14 03:38

Dedecms调用缓存功能方法详解

缓存方法定义地址：\include\helpers\cache.helper.php使用缓存功能必须先调用缓存方法，添加如下代码：helper('cache');启动了dede缓存小助手dedecms缓存主要使用了以下三个方法
土著人宁巴·2020-08-14 02:36

【漏洞练习-Day4】DeDecms V5.7SP2正式版 任意用户密码重置漏洞

开始练习【红日团队】的PHP-Audit-Labs代码审计Day4链接：https://github.com/hongriSec/PHP-Audit-Labs感兴趣的同学可以去练习练习预备知识：内容题目均来自PHPSECURITYCALENDAR2017Day4-FalseBeard代码如下：classLogin{publicfunction__construct($user,$pass){$th
sec_pz·2020-08-11 19:10

DEDECMS网站被黑，这个RemoveXSS漏洞要注意

不知道你没有遇到过这样的情况，DEDECMS网站刚刚上线几天，网站风格大变，变成了红的，蓝的，非常吸引人眼球的内容，频繁还有美女跳出。DEDECMS网站被黑你被老板请到办公室喝了杯茶。
陪代码一起浪迹天涯·2020-08-11 19:51

CatfishCMS任意命令执行导致getshell

CatfishCMS任意命令执行导致getshell目录一、漏洞说明二、漏洞测试三、漏洞修复目录测试环境：windows+php5.4.45+apache(phpStudy集成环境)CMS版本:v4.8.54
云雕·2020-08-11 19:18

【原】织梦dedecms v5.6 discuz7.2 xss漏洞

，把标题的【原】字都复制，我不得不声明：本文为yukon12345原创，转载请注明出处http://blog.csdn.net/yukon12345本想学习下知名cms的安全防范措施的，下了个最新版的dedecmsv5.6
yukon12345·2020-08-11 19:47

（织梦cms）dedecms5.7注入和上传0day

漏洞类型：注入漏洞、上传漏洞漏洞描述：百度搜索关键字“PoweredbyDedeCMSV57_GBK2004-2011DesDevInc”，获得使用DeDeCMS系统的网站。注入漏洞。
Yatere·2020-08-11 19:26

【dedecms网站安全】如何防止dedecms网站被DDos攻击

【dedecms网站安全】如何防止dedecms网站被DDos攻击第一步：进入后台，系统-》添加新变量变量名称：cfg_anquan_cc变量类型：布尔(Y/N)参数说明：是否开启防CC攻击：变量值：Y
weixin_34208283·2020-08-11 19:14

总结一些防止dedecms系统被攻击的方法

总结一些防止dedecms系统被攻击设置的方法，可有效的防止织梦系统被挂马，仅供各位站长参考。
weixin_33982670·2020-08-11 19:30

dedecms功能性函数封装(XSS过滤、编码、浏览器XSS hack、字符操作函数)

dedecms虽然有诸多漏洞，但不可否认确实是一个很不错的内容管理系统(cms)，其他也不乏很多功能实用性的函数，以下就部分列举，持续更新，不作过多说明。使用时需部分修改，你懂的1.XSS过滤。
RabinRow·2020-08-11 18:48

织梦DEDECMS安全防护设置及漏洞修复

一、程序一定要从织梦官网下载，其他地方下载的不能保证安全。二、下载后的程序在正常运行后，要删除下列文件夹（根据你的需要选择删除）。member会员文件夹整个删除special专题文件夹整个删除install安装文件夹整个删除robots.txt文件删除删除/templets/default官方默认模板这个文件夹（在你自己有模板的情况下，如果没有，请勿删除）。删除PLUS文件夹除下列文件外的所有文件
丈哥SEO·2020-08-11 17:49

韩顺平主讲织梦dedecms 5.7二次开发实战仿站模板制作视频教程

个人看后感觉最好的dedecms5.7二次开发视频教程由于原文件太大，上传到cdsn不方便，就传到网盘了下载地址传智播客PHP教程韩顺平dedecms项目开发笔记.rar下载地址：http://pan.baidu.com
qq962692194·2020-08-11 17:46

dedecms教程：防XSS,sql注射,代码执行,文件包含的通用代码

最近因为织梦的漏洞,不少朋友用织梦建设的网站都被黑掉了,特意来分享一下模板无忧在用的一个代码,本代码可以有效防护XSS，sql注射，代码执行，文件包含等多种高危漏洞。使用方法：1.将waf.php传到要包含的文件的目录2.在页面中加入防护，有两种做法，根据情况二选一即可：第一种:在所需要防护的页面加入代码就可以做到页面防注入、跨站require_once('waf.php');如果想整站防注，就在
buzhang1314·2020-08-11 16:13

织梦xss通杀所有版本漏洞【学习笔记】

漏洞原因：DEDECMS由于编辑器过滤不严，将导致恶意脚本运行。可getshell取得权限。为什么说它是0Day呢？
asevb02442·2020-08-11 16:54

存储型XSS CMS实战

Dedecms存储型xss影响版本DedeCMS-V5.7-UTF8-SP2，网站需要开启商城功能。漏洞分析address、des、email、postname参数过滤不严导致xss漏洞。
葵花与巷_·2020-08-11 15:04
上一页 20 21 22 23 24 25 26 27 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他