dedecms漏洞修复

XSS跨站脚本漏洞修复建议- 如何防御CSS CrossSiteScript 跨站脚本攻击

XSS跨站脚本漏洞修复建议-如何防御CSSCrossSiteScript跨站脚本攻击小心XSS跨站脚本漏洞Web的安全问题越来越严重，漏洞总是在不停的出现，而我们以前一直在做的都是打补丁，就这样漏洞、补丁
GavinYCF·2020-07-29 02:04

XXE外部实体注入漏洞之——CTF考题补充与——及XXE漏洞修复

CTF考题测试及漏洞修复扩展考题jarvisoj上的一道题目API调用这道题的题目说明是请设法获得目标机器/home/ctf/flag.txt中的flag值。
温柔小薛·2020-07-28 21:09

dedecms的list标签突然不好使了

用dede写的网站，在访问一个栏目的列表页时，突然不显示内容了。查看代码后，发现是dede的list标签内没有东西。这让我有点懵。在其他的列表页面，list标签都好使。之后我查看，替换\include\arc.listview.class.php\include\arc.sglistview.class.php这两个文件。但是，依旧不显示。我想会不会是list.php的问题，结果换了list.ph
缘法天地间·2020-07-28 20:47

数据仓库技术中的MPP

数据仓库技术中的MPPhttp://www.dedecms.com/knowledge/data-base/generalized/2012/0703/2510.html数据仓库世界里面的massivelyparallelprocessing
weixin_34265814·2020-07-28 19:46

网站安全之验证码安全检测与漏洞修复

在对网站安全进行整体的安全检测的时候，用户登陆以及用户留言，评论，设置支付密码，以及一些网站功能方面都会用到图片验证码，针对于验证码我们SINE安全对其进行了详细的网站安全检测，以及图片验证码安全防护方面，都会详细的跟大家讲解一下。验证码分很多种，图片形式的验证码是目前网站用的最多的，还有一些短信的验证码，手机语言验证码，答题验证码，都是属于网站所用到的验证码，今天主要跟大家讲解的就是图片验证码。
websinesafe·2020-07-28 15:30

九种PHP缓存技术（参考博客园一位老哥）

此种方式，在CMS系统中比较常见，比如dedecms；比较常用的实现方式是用输出缓存：Ob_start();/**要运行的代码**/$content=Ob_get_contents();/**将缓存内容写入
东小记·2020-07-28 07:36

XSS漏洞修复----过滤器(亲测可用)

1.创建XssHttpServletRequestWrapperpublicclassXssHttpServletRequestWrapperextendsHttpServletRequestWrapper{HttpServletRequestorgRequest=null;publicXssHttpServletRequestWrapper(HttpServletRequestrequest){
m0_37746602·2020-07-28 03:51

DEDECMS新手必备，技巧，整合，问题，解决方案

/*=====================================================================================FILE:DeDeCMS整合
JJmaiz·2020-07-28 00:23

织梦(DEDECMS)官方默认flash幻灯片参数修改的方法

用记事本打开首页模板文件templets/default/index.htm源代码为linkarr=newArray();picarr=newArray();textarr=newArray();varswf_width=280;varswf_height=192;//文字颜色|文字位置|文字背景颜色|文字背景透明度|按键文字颜色|按键默认颜色|按键当前颜色|自动播放时间|图片过渡效果|是否显示按
huminghai·2020-07-27 23:57

XSS漏洞修复方案

基本概念及解决办法比较典型的XSS攻击漏洞（CascadingStyleSheets,CSS），俗称跨站脚本攻击；解决办法：将特殊字符进行转义1、增加过滤器XssFilter.javapublicclassXssFilterimplementsFilter{FilterConfigfilterConfig=null;privateListurlExclusion=null;publicvoidin
chitun2903·2020-07-27 20:51

修复Weblogic的JAVA反序列化漏洞的多种方法

常见的weblogic的JAVA反序列化漏洞修复方法如下：1.使用SerialKiller替换进行序列化操作的ObjectInputStream类;2.在不影响业务的情况下，临时删除掉项目里的"org/
adrninistrat0r·2020-07-27 18:08

联合查询SQL注入

联合查询SQL注入1、SQL注入介绍2、联合查询注入PHP代码3、联合查询注入测试4、代码漏洞修复1、SQL注入介绍  SQL注入介绍：SQL注入介绍  注入产生原因：web应用程序对用户输入数据的合法性没有判断或过滤不严
SheXinK·2020-07-27 17:58

Minecraft 1.13：我的世界新版本快照体验

本次更新，为水域更新，此次更新注重海洋内容、漏洞修复、技术性特性与优化。因为是大更新，更
淀粉月刊·2020-07-16 03:27

织梦DedeCMS,上一篇下一篇代码

dedecms默认上一篇和下一篇的标签分别为{dede:prenextget='pre'/}{dede:prenextget='next'/}。有时出于需要，我们只需要链接而不用标题，要怎么操作呢？
CMS建站摘录·2020-07-16 02:30

dedecms如何制作中英文切换的网站？

有很多网友都问过我，用dedecms织梦程序如何做中英文或者多语言网站，今天就给大家来一个详细的图文教程，希望能帮助到大家。
linhui03·2020-07-16 02:19

一贴学会PHP 新手入门教程

如果写满,那也不短了.但是…本着,变态的简单,流畅到底的适合广大浮躁的MJJ们浏览的原则,我尽量精简的有效的实用的阐述PHP的学习之道.本文适宜受众:熟练HTML,但是对PHP等动态语言一无所知,却在用dedecms
追寻北极·2020-07-16 01:01

dedecms配置文件详解

dedecms配置文件详解这个文件位于include/common.inc.php.我在在原有的注释的基础上做了增加供大家学习参考看这个文件目的是：完善自己做站配置文件只供学习交流。
iteye_8630·2020-07-16 00:04

dedecms如何做中英文网站?

用dedecms织梦程序如何做中英文网站?今天就给大家来一个详细的图文教程，希望能帮助到大家。以下所讲的和截图是本人用dedecms织梦程序制作过的一个5国预言网站，下面开始教程。
亲好久不见·2020-07-15 23:25

DedeCMS二次开发联动筛选功能的实现（含多选功能）

多选效果如下图：具体操作说明：一、注意，首先备份以下两个文件\include\arc.listview.class.php\include\extend.func.php多选版文件下载链接:https多选效果如下图：具体操作说明：1、注意，首先备份以下两个文件\include\arc.listview.class.php\include\extend.func.php2、修改extend.func
北方的刀郎·2020-07-15 23:58

DEDECMS织梦内容管理系统安全设置（防范网站注入挂马）

如果织梦网站管理系统（dedeCMS），真的那么脆弱，那么容易被挂马，那为什么还那么多人选择使用它？据我所知，dede管理系统是有非常多的用户群体的。
北方的刀郎·2020-07-15 23:27

Linux Glibc库严重安全漏洞修复（详细过程）

LinuxGlibc库严重安全漏洞修复通知（重要）=======正确的脚本（的确需要加个空格在CANARY和"in_the_coal_mine"之间加空格,否则gccGHOST.c-oGHOST报GHOST.c
cuibaolin2011·2020-07-15 21:20

dedecms 5.7列表页重复标题和描述的解决方案

该采用DEDECMS5.7版本，分类列表中，上一页、下一页等同一分类的多页title标题及描述都是一样的，会导致重复，对搜索引擎不利。解决思路在不同标题及描述中加上页码，就可以使标题及描述不同。
binghui1990·2020-07-15 20:50

dedecms 5.7列表页重复标题和描述的解决方案

该采用DEDECMS5.7版本，分类列表中，上一页、下一页等同一分类的多页title标题及描述都是一样的，会导致重复，对搜索引擎不利。解决思路在不同标题及描述中加上页码，就可以使标题及描述不同。
binghui1990·2020-07-15 20:50

CSRF修复——看完的你多了一把刷子

近期项目对漏洞修复这一块比较看重，例举下CSRF的修复之路吧(提到我就心累)1、CSRF是什么CSRF（CrossSiteRequestForgery,跨站域请求伪造）是一种网络的攻击方式，它在2007
panzihao_beijing·2020-07-15 18:44

golang的cms

在PHP的世界里面，CMS框架简直不要太多：著名的wordpress，漏洞很多的dedecms，以搭建论坛为主的discuz，优雅的Octorbe
轩脉刃·2020-07-15 15:37

织梦DedeCMS文章标题自动添加长尾关键词

dedecms搬家详细说明织梦吧整理织梦DedeCMS文章标题自动添加长尾关键词织梦后台输入标题发布后生成的网页自动带上长尾标题和长尾词；例如：1、后台文章标题"我爱你"，发布后生成的网页标题是我爱你百度影音我爱你迅雷下载我爱你快播等
zaimao14·2020-07-15 12:29

DedeCMS修改管理员用户名

写在前面织梦内容管理系统(DedeCMS)以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统，在经历多年的发展，目前的版本无论在功能，还是在易用性方面，
daixiangcn·2020-07-15 11:33

nginx升级教程

对漏洞修复而言，最麻烦的一是可能是因为这个漏洞比较严重也可能是因为poc比较简单，扫描器一般对这个漏洞使用原
weixin_34342578·2020-07-15 05:05

dedecms注入漏洞 5.3 5.5

dedecms5.3和5.5系列版本存在重大注入漏洞,请注意以下操作有攻击性,仅供研究.利用此漏洞进行违法活动者,后果自负.作者:张恒假设域名是:www.abc.com攻击步骤如下:1.访问网址:http
weixin_30865427·2020-07-15 03:29

织梦DedeCms用SQL语句调用数据库任意内容方法

织梦DedeCms给我们提供了大量调用标签，供我们调用各种数据，但提供再多的标签，也有满足不了我们的时候，这时我们可以用SQL语句，灵活调用我们需要的内容。如何任意调用数据库中的内容呢？
weixin_30338461·2020-07-15 02:14

dede数据库操作篇

当前位置:技术世界>站长必读>网站技术>dedecms>dede操作数据库require_oncedirname(__FILE__).pub_db_mysql.php;//引用数据库文件//确保数据库信息填写正确
PHP胖虎·2020-07-15 00:42

DedeCMS后台设置无法保存中文字符

1、后台-系统基本参数无法保存中文在dede/templets/sys_info.htm中搜索：htmlspecialchars($row[‘value’])替换为：htmlspecialchars($row[‘value’],ENT_COMPAT,’GB2312′)若其他页面也无法保存中文，则需要整站搜索并批量替换。2、编辑器中中无法保存中文在include/ckeditor/ckeditor_
dagaGo·2020-07-15 00:05

DedeCMS的arclist循环中判断第一个元素并添加class样式

写法如下：{dede:arclistrow='3'typeid='9'}[field:titlefunction='html2text(@me)'/]{/dede:arclist}这句话的意思就是，如果循环出的是第一个，则添加active样式，否则为空。
dagaGo·2020-07-15 00:05

对JSP、JAVASCRIPT、SERVLET之间数据传递的总结

原文：http://hi.baidu.com/ly1984119/blog/item/851b2e38e10d7720b8998f32.html及http://www.dedecms.com/plus/
tingqier·2020-07-14 23:36

如何修改dede文章页上一篇下一篇＂没有了＂

dedecms上一篇下一篇调用标签：{dede:prenextget='pre'/}{dede:prenextget='next'/}如何自定义织梦dedecms上一篇下一篇标签调用内容呢，例如修改为仅调用上一篇下一篇的链接呢
skfzc·2020-07-14 22:05

漏洞修复1：关于OPENSSH或SSH相关漏洞修复

扫描器扫描出存在以下漏洞：OpenSSH欺骗安全漏洞（CVE-2019-6110）4[中]SSHOpenSSH系统无关其他2019年CVE-20192019-01-16CVE-2019-6110CNNVD-201901-468CNCVE-20196110OpenSSH是一套用于安全访问远程计算机的连接工具。SCP（SecureCopyProtocol）是一个远程文件复制协议。OpenSSH在SCP
艾欧尼亚归我了·2020-07-14 20:42

广告设计类网站织梦模板

使用程序：织梦DEDECMS版本都可以使用。模板页面：index.htm首页模板head.htm头部模板footer.h
zhimengmuban·2020-07-14 17:07

Python开发的CMS系统

Silva是一套基于python的CMS（内容管理系统），类似于php168cms，dedecms,phpcms等,只是所使用的语言不通。
Scnu_wang·2020-07-14 17:07

DEDECMS修改

惹想只显示本栏目的标题而不显示父栏目的标题，找到include/typelink.class.php第164行修改为：$this->valuePositionName=$this->valuePositionName;如果对栏目中间的连接符不满意，可以修改include/arc.listview.class.php，找到53行$this->Fields['title']=ereg_replace(
myschevon·2020-07-14 15:17

dedecms收录查询推送插件,织梦收录查询推送插件-支持批量查询和批量主动推送

此插件包含功能：批量查询百度收录情况或推送没有收录文章推荐PHP5.4以上使用，5.4以下可能需要稍微修改插件。如果安装插件无法保存请复制SQL自行执行。如果查询返回地址不对，请确保填写了系统配置，根域名和绝对地址生成的开启。使用效果：批量查询收录（文章列表中收录情况，收录或未收录，如果收录返回收录快照）：批量推送（点击列表选择文字，即可标记列表所有数据进行百度主动推送）：插件配置（需要配置收录T
这么多柠檬c·2020-07-14 15:03

dedecms数据库操作

首先引入common.inc.php文件，require_once(dirname(__FILE__)."/include/common.inc.php");查找一个表的所有数据$sql="select*fromdede_";$dsql->SetQuery($sql);//将sql查询格式化$dsql->Execute();//执行sql操作while($row=$dsql->GetArray()
ly_ifelse·2020-07-14 14:30

dedecms

CMS是什么？ContentManageSystem内容管理系统内容包括：商品，文章，软件，视频1，4种核心表的关系dede_channeltype-----内容模型表dede_arctype----栏目列表（武侠文章,家用电器）dede_archivs---保存的就是内容共有的部分dede_addonXXX-----附加的信息2，dede的标签单标签双标签字段标签对某个字段使用php的函数或者使
lmw773034423·2020-07-14 14:48

织梦dedecms如何做到真正的随机调取文章

{dede:arclistpagesize='10'titlelen='35'orderby='rand'}[field:title/](注释：这里是调用文章的标题调用代码){/dede:arclist}注释pagesize='10'这个代表生成10个标题titlelen='35'表示限制标题长度为35个字节(2个字节等于一个汉字)orderby='rand'”rand“表示抓取方式为随机抓取如果
langyu1021·2020-07-14 13:47

重置DedeCMS后台管理员admin账号密码

DEDECMS采集教程重置DedeCMS后台管理员admin账号密码今天是dedechina教程第3讲，在上一讲课程里，我们上传安装了dedecms程序，把网站创建好了。
kezhuh6·2020-07-14 13:30

织梦系统dedecms中一篇文章存放在数据库中的哪些表中

http://www.wuwenyuan.com/2451.html一篇文章内容分别放在两张表中，一张是他的主表,该主表是通用的dede_archives,另一张是附件表dede_addonXXX.默认包括：dede_addonarticle文章附件表dede_addonimages图片附件表dede_addoninfos分类信息附件表dede_addonshop商品附件表dede_addonso
易天海·2020-07-14 11:39

dedecms v5.7 sp2前台任意用户登录（包括管理员）

dedecmsv5.7sp2前台任意用户登录（包括管理员）前言我们继续来说一下dedecms最新的几个漏洞，今天是一个前台任意用户登录的漏洞，该漏洞结合上一次提到的前台任意密码修改漏洞可以直接修改管理员的密码
公众号：一个安全研究员·2020-07-14 11:58

Apache Httpd安装with ssl 以及OpenSSL心脏出血漏洞修复

一、背景：web网站需要搭建https，计划使用apache做代理，同时使用https加密传输二、工具：操作系统：RedHatEnterpriseLinuxServerrelease6.5(Santiago)Apache：httpd-2.4.39openssl：openssl-devel-1.0.1e-57.el6.x86_64.rpm，openssl-1.0.1e-57.el6.x86_64.r
gdfsbingfeng·2020-07-14 10:57

后台用户名不存在,密码被修改,spider,新漏洞轻松注入改后台密码

dedecms后台用户名不存在,密码被修改,spider,新漏洞轻松注入改后台密码dedecms后台用户名不存在,用户名密码被修改,spider,最新漏洞轻松改后台密码而破门而入.dede后台忽然无法登录提示用户名不存在
北方的刀郎·2020-07-14 10:13

DedeCMS让{dede:list}标签支持weight权重排序、flag属性

rss首页>织梦建站教程>正文DedeCMS让{dede:list}标签支持weight权重排序、flag属性2013-10-0915:55:53来源：评论：0点击：修改｛dede:list｝标签后，可支持权重排序
北方的刀郎·2020-07-14 10:13

检测到远端rexec、rlogin、rsh服务正在运行中

当我再次利用漏洞进行漏洞修复验证的时候，报告中多出了下图中出现的几个漏洞。
你说666·2020-07-14 10:00
上一页 23 24 25 26 27 28 29 30 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他