DedeCMS V5.8.1 SSTI模板注入导致RCE漏洞
漏洞类型
SSTI RCE
利用条件
影响范围应用
漏洞概述
2021年9月30日，国外安全研究人员Steven Seeley披露了最新的DedeCMS版本中存在的一处SQL注入漏洞以及一处SSTI导致的RCE漏洞，由于SQL注入漏洞利用条件极为苛刻，故这里只对该SSTI注入漏洞进行简要分析复现
漏环境搭建
【技术学习资料】
漏洞复现
...
织梦DEDECMS转迅睿CMS教程
目录
织梦DEDECMS转迅睿CMS教程
织梦DEDECMS转迅睿CMS教程
说明：新安装的程序需要与原站(DEDE)的数据库在一个服务器下。插件仅能转移栏目、文章等数据(图片需要将原站的素材文件夹uploads复制到迅睿CMS的根目录)
1、需要安装全新的迅睿CMS程序，选择不安装测试数据
2、进入迅睿CMS后台，应用市场，找到数据转换插 ...
织梦DEDECMS伪静态下某些栏目显示:”Request Error!”的解决方法
今天在做一个站时,伪静态规则及相关文件都设置好后发现,绝大栏目访问正常,但有些栏目打开却显示:Request Error!栏目类型及模板都用的一样,有的栏目却出现这个提示,
仔细把两个栏目一对比.发现出现问题的栏目文件保存目录最后面多了一个/,把最后这个斜杠去掉,保存,页面访问正常.
...
织梦DedeCMS自动插入图片插件
织梦自动插入自动替换图片插件，织梦网站开启无图插入图片功能后，采集或者手动发布都会自动插入图片，有利于SEO，织梦DedeCMS网站SEO优化必备插件。
自动插入图片插件插件简介
1、开启无图插入图片功能，采集或者手动发布都会自动插入图片，释放你的双手
2、开启自动替换功能，手动复制或者采集的文章的图片都 ...
织梦dedecms安全漏洞include/common.inc.php漏洞解决方法
1.受影响版本织梦dedecms 5.7、5.6、5.5。 2.漏洞文件/include/common.inc.php 3.DEDECMS的全局变量初始化存在漏洞，可以任意覆盖任意全局变量。
描述：
目标存在全局变量覆盖漏洞。
1.受影响版本DEDECMS 5.7、5.6、5.5。
2.漏洞文件/include/common.inc.php
3.DEDECMS的全局变量初始化存在漏洞，可以任意覆盖任意全局变量 ...
织梦DEDECMS建立模型、简单分表、索引优化操作方法
首先，要先建立一个模型，建立模型的方法寂寞天涯 已经写过专门的教程，不过要注意的是建立模型之后要新建一个字段，名字是：文章正文，英文名是：body，要选择html文本存储模式。固定发布模式。这 样你就可以看到多了两个数据表，一个是dede_archivesXX，一个是dede_addonXX，可以自己取名。我们主要的操作在这两个表上进 ...
DedeCMS大数据负载性能优化方案(简单几招让你提速N倍)
接触织梦也有三年多时间了，对它可谓是又爱又恨。它的模板简单易用，标签调用更是灵活，二次开发也非常方便。可是，站点数据庞大起来的时候（30多 万条），后台就会变得异常缓慢，生成HTML也很吃力，毫不夸张的说，头发都等白了。这不禁让我对DedeCMS数据负载性能产生了置疑？
查阅了相关资料，结合自身站点实际，还是总结 ...
mysql织梦索引优化之MySQL Order By索引优化
在一些情况下，MySQL可以直接使用索引来满足一个ORDER BY 或GROUP BY 子句而无需做额外的排序。尽管ORDER BY 不是和索引的顺序准确匹配，索引还是可以被用到，只要不用的索引部分和所有的额外的ORDER BY 字段在WHERE 子句中都被包括了。
使用索引的MySQL Order By
下列的几个查询都会使用索引来解决ORDER BY 或GROUP BY 部 ...
织梦dedecms页面空白后开启错误信息提示功能方便调试错误
下面是具体的解决方法
打开 /include/common.inc.php 找到
error_reporting(E_ALL || ~E_NOTICE);
改成
ini_set('display_errors','On');
error_reporting(E_ALL);
到此这篇关于织梦dedecms页面空白后开启错误信息提示功能方便调试错误的文章就介绍到这了,更多相关织梦开启错误提示内容请搜索琼殿技术社区以前的文章或 ...
加固版织梦CMS整站源码通用安装教程
今天先跟大家介绍一下dedecms织梦系统安装的方法步骤，以及织梦数据库还原的教程。
详细请看图文讲解：
1.运行http://域名/install/index.php(比如你的域名是：http://www.jb51.net/，就输入https://www.jb51.net/install/index.php)
（注）输入网址http://域名/install安装页面出现dir,没有出现安装界面怎么回事，把insta ...
织梦DEDECMS robots优化设置的具体方法
DEDECMS自带的robots.txt文件设置很简单，并不能完全满足网站的优化要求，那怎样才能结合自己网站的情况，做好robots.txt优化呢?以下介绍一下织梦DEDECMS robots优化设置的具体方法。
适用于未伪静态的DEDECMS网站
User-agent: *
Disallow: /dede 管理后台目录，需要改名，具体设置后面具体讲
Disallow: /include 程序核心 ...
Dedecms网站Title标签SEO优化方法
现在百度基本上都不看keyword了（当然我们不能不写），目前的SEO优化大家都着重放在title上，那么对于dedecms网站的title该如何优化呢？下面就跟随小编一起来看看吧！
主要是涉及到一个如何实现"三级栏目_二级栏目_一级栏目_网站名称"的问题。琼殿技术社区的title基本上是这样做的：
首页：
<title>{dede:global.cfg_webnam ...
dedecms文章关键字(自动内链)php5.5以上版本urf-8失效的解决方法
找到include/arc.archives.class.php在里面需要修改两次地方
在1230行
Dedecms内容页上下篇文章标题字数设置/控制方法
对dedecms了解的朋友们，想必对如何获取上一篇、下一篇文章的标签也是非常熟悉。
dedecms获取上一篇、下一篇文章的标签分别为：{dede:prenext get='pre'/}、{dede:prenext get='next'}。
在这个标签里，并没有设置上一篇、下一篇文章标题字数的功能，那么我们又该怎样来实现这样的功能呢？
其实，dedecms系统这点也做得很好 ...
dedecms网站含有违禁词被主机商禁止访问的解决办法
近期有客户反映说程序含有“找美女”三个字，属于敏感词，不允许打开，客户以为程序含有病毒木马，其实不是，织梦的原版程序就含有这三个字，可能是以前织梦开发的时候不够严谨，随着互联网监管越来越严，所以现在会出现空间商不允许出现这三个字，现在整理了一个解决方法，就是全站查找这三个字，我找到三个地方 ...
DedeCms织梦TAG标签静态生成html,url拼音及分页优化的方法
DEDECMS自带的TAG标签是动态的，我们可以设置纯静态html，而且针对手机站也做了TAG静态化生成，非常强大，对于SEO提高收录及获取排名非常有好处，今天琼殿技术社区小编为大家介绍织梦TAG标签伪静态修改方法。无需配置伪静态规则及繁琐的修改教程。
后台TAG生成静态HTML效果图
dedemcs织梦电脑端和手机端tag标签url拼音静态 ...
dedecms列表页内容页模板调用上一个栏目下一个栏目方法
织梦CMS内容页有上一篇下一篇文章，没有上一个栏目下一个栏目，我们可以不用修改程序内核文件，直接在模板里用“runphp”输出上一个栏目和下一个栏目。
上一个栏目下一个栏目标签写法：适用于列表页、内容页，适用于动态、静态 ...
DedeCMS给文章添加“当前文档地址”和“转载说明”的方法
在DedeCMS给文章添加“当前文档地址”和“转载说明”，文档内容结尾加一个转载说明，包含当前文档页面网址，如果文章被许多站长采集或转载，无疑可以增加很多外链！
下面来看看织梦CMS搭建的网站，如何添加这一功能？
这里，我们以DedeCMS的文章模型为例，其他模型类似添加。打开文章内容模板文件artic ...
dedecms限制会员每天投稿数量的解决方法
经常有人提问怎么限制会员每天发稿数量？今天小编给大家介绍如何限制会员的投稿，当然，这是针对于dedeCMS教大家用一段代码实现每天的数量。
具体解决方法：
第一步：用FTP工具连接网站，在网站的根目录，找到member/article_add.php文件，传输到本地，并且用文本编辑器打开。
第二步：在大约39行处找到以下代码： ...
dedecms修改Mysql数据库端口号教程
使用dedecms过程中，网站很容易被挂马，数据库也容易被刷爆，老是莫名其妙的多出了很多垃圾东西，大多都认为是3306这个端口号不太安全导致，想让小编给修改一下，修改了mysql的端口号，并重启了mysql服务，却发现dede无法连接数据库了，这是肯定的，因为我们需要设置dede配置文件。
具体操作方法：
1、打开dedecms网站目录 ...
