首页
学习
活动
专区
圈层
工具
发布
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    最新dedecms织梦网站漏洞修复

    2018年的中秋节即将来临,我们Sine安全公司,最近接到很多用dedecms程序的企业公司网站客户的反馈,说是公司网站经常被篡改,包括网站首页的标题内容以及描述内容,都被改成了什么北京sai车,北京P-K...综合以上客户网站的情况以及网站被黑的症状,我们sine安全工程师立即对该公司网站dedecms的程序代码进行了详细的代码安全审计,以及隐蔽的网站木马后门进行了清理,包括对网站漏洞修复,进行了全面的网站安全部署...,对网站静态目录进行了PHP脚本权限执行限制,对dedecms的覆盖变量漏洞进行了修补,以及上传文件绕过漏洞和dedecms的广告文件js调用漏洞进行了深入的修复过滤了非法内容提交,清除了多个脚本木马文件...,并对网站默认的后台地址进行了更改,以及dedecms注入漏洞获取到管理员的user和password值,对此我们sine安全对dedecms的漏洞修复是全面化的人工代码审计以及修复漏洞代码,因为用dedecms...所以如果想要优化和访问速度快又想网站安全建议大家做下网站全面的安全加固服务. 2.dedecms织梦首页被篡改,网站被黑,被跳转的解决办法建议: 1.

    9.6K10

    CentOS7下的LNMP环境搭建Dedecms网站

    笔记内容:CentOS7下的LNMP环境搭建Dedecms网站 笔记日期:2017-12-03 ---- 搭建Dedecms网站的前置条件: LNMP环境 (如果没有搭建LNMP环境可以参考我之前的搭建...Dedecms的压缩包,官网下载地址如下: http://www.dedecms.com/products/dedecms/downloads/ 我这里下载的是5.7的UTF8版本的: [root@localhost...ON dedeCMS.* TO DedeCMS; 5.完成以上操作后退出MySQL: exit 安装Dedecms: 首先将nginx默认站点目录下的默认文件给删掉,也就是刚刚我们用来测试解析...网站信息设置: ? 安装完成: ? 网站首页: ? 访问 http://192.168.77.130/dede/ 可以登录网站后台: ? ?... 至此,DedeCMS的搭建就完成了,如果想要做一个完整的网站还需要进行蛮多的配置,因为每个人的需求不同,具体的配置都是自己根据需求进行模板的配置或二次开发,我这就不进行概述了,不过搭建过程中如有问题欢迎私信

    4K30

    PageAdmin、WordPress与dedeCMS网站模板制作总结

    PageAdmin、WordPress与dedeCMS作为国内三大cms建站系统,经常在功能性,操作性和负载等方面进行对比,每个cms的侧重点都不一样,所以没有绝对的哪个好,哪个不好,有的只是是否你的网站类型...,或者是否适合你的使用习惯,这里只对三个cms的模板制作进行一个简单的对比,希望能给新手朋友一个借鉴,下面以调用文章列表页数据为例,讲解三个cms的模板制作区别。...1、PageAdmin pageadmin的模板制作采用mvc自带的razor语法,易用性和灵活性都很强大,下面演示pageadmin最常用的列表页调用的模板写法。...2、DedeCms dedecms模板制作采用自己设计的一套标签,由标签名,属性,和InnerText构成,下面以织梦最常用的dede:list标签为例进行演示。...> wordpress的模板制作需要结合php编程,模板制作是最复杂的,没有php基础的用户来说制作模板就是噩梦。

    8.6K40

    dedecms 漏洞修复方案及解决网站被黑的办法

    截图如下: 关于如何解决网站被黑,防止网站被劫持,我来详细的跟大家说说我的解决办法:首先我们公司的网站用的是dedecms系统开发的,用的是PHP开发语言,以及数据库是mysql,这次网站被黑最主要的原因是这个...dedecms代码存在漏洞,导致被攻击者利用并上传了webshell,也就是网站木马文件,篡改网站首页,劫持跳转到了其他网站上去。...dedecms开源系统为什么会出现漏洞?使用织梦开发的企业网站,为什么经常被攻击?...,这我才意识过来,对dedecms的网站漏洞进行了修复,并检查了是否存在网站后门文件,在data目录下发现1.php,打开看了下是一句话的木马后门。...4.如果是你自己写的网站熟悉还好,不是自己写的,建议找专业的网站安全公司来处理解决网站被黑,被劫持跳转的问题,并帮你修复好网站漏洞,像Sinesafe,绿盟那些专门做网站安全防护的安全服务商来帮忙。

    7K60

    适合DEDECMS织梦内容网站的轻便主题模板(适合范文和内容网站)

    这款适合织梦DEDECMS程序的主题适合内容站点,比如适合范文类或者资讯类。功能不是很复杂,就简单的首页、列表和内容页。...面包屑导航、相关图文文章、推荐文章、侧栏的随机文章等都是比较齐全的,适合有需要较大内容资源站点。 我们看看演示效果图。这里老蒋也没有做演示站,整理过来后进行简单的代码优化和界面调整。...我是在本地加点数据后演示截图的,功能还是比较完整的。...1、首页效果 2、列表页效果 3、内容页效果 主题的目录文件: index.htm - 首页文件模板 article_article.htm - 内容页模板 list_article.htm -...列表页模板 主题模板下载地址: 网盘下载(提取码:jhb7) 本文出处:老蒋部落 » 适合DEDECMS织梦内容网站的轻便主题模板(适合范文和内容网站) | 欢迎分享

    7.6K20

    【DEDE标签】dedecms织梦网站时间调用代码

    DEDE织梦cms常用的参数标签汇总,以下龙腾飞网络科技-小吴实操中笔记记录,网站修改常用参数进行操作,保存使用非常方便: 一、dedecms首页时间标签: 1、12-27 样式 ([field:pubdate...二:dedecms列表页时间标签: 1、2009-12-27 18:30:02 样式 [field:pubdate function="GetDateTimeMK(@me)"/] 2、2009-12-27...field:pubdate function="GetDateMK(@me)"/] 或者 [field:pubdate function='strftime("%Y-%m-%d",@me)'/] 三:dedecms...%d 十进制表示的每月的第几天 %D 月/天/年 %e 在两字符域中,十进制表示的每月的第几天 %F 年-月-日 %g 年份的后两位数字,使用基于周的年 %G 年分,使用基于周的年 %h 简写的月份名...%H 24小时制的小时 %I 12小时制的小时 %j 十进制表示的每年的第几天 %m 十进制表示的月份%M 十时制表示的分钟数 %n 新行符 %p 本地的AM或PM的等价显示 %r 12小时的时间%R

    8.7K00

    织梦系统规律:查看网站是不是用dedecms建的

    用dedecms织梦系统建站的童鞋,在遇见很喜欢的网站的时候总想知道人家的网站是用什么做的,怎么知道网站是不是dedecms建的呢??...第三个方法: 直接查看目标网站的robots.txt文件,因为dedecms自带的robots.txt文件有一个规律,就是: User-agent: * Disallow: /plus/...dedecms制作完后直接就自己修改了dedecms的robots.txt文件了,当然,也有没有修改的,这种方法有时也可以起到作用哦!...第四个方法: 可以直接查看他的一些dedecms的默认的页面,像是tag页面啊,站内搜索页面,友情链接页面,或者是评论查看页面,因为有些网站在修改模版的 时候没有删除这些模版,当然,由于用不到那些页面,...当然出来的就是dedecms默认的页面啦!!!

    4.6K10

    DEDECMS织梦系统全站链接txt格式网站地图的制作教程

    网站地图的制作三种格式:xml格式、txt格式、以及html格式,这在浏览器地址栏输入 “主域名/sitemap.xml” 的方式,尝试查看对应网站的xml格式的网站地图。...把 输入内容改成 “主域名/sitemap.html” 就可以查看html格式的网站地图了。网站地图的命名方式默认是sitemap,但是网站管理者(站长)可以自由修改。...不同格式的站点地图的区别: 制作织梦dedecms 站点地图txt格式的办法 1.进入织梦后台,-【模板】,选择【全局标记测试】打开 2.输入如下代码,会获取所有文章链接。...4.打开sitemap.txt,在编辑“查找与替换”中把“查找内容”填写你需要替换的符号,“替换内容”中填写“”然后点全部替换。...关于“txt格式网站地图的制作教程”的内容就介绍到这里了,感谢大家的阅读。

    3.3K00

    织梦dedecms清新简蓝响应式网站模板

    traveler模板主题在更大的程度上照顾每个人的需求,菜单、首页每个栏目、侧栏小工具都可以自主开启关闭,只需在后台简单操作,即可打造出一个属于自己的网站。  ...LOGO、菜单、个人的微信微博等信息一目了然,令浏览者对你和网站有深刻的印象!  首页CMS配置,简单、丰富的内容展示。...后台可以自主选择展示内容的方式:幻灯片区域、首页文章列表、首页分类列表、特别推送。令您网站的主要内容直接显示在浏览者面前,配以精美的配图和文字,迅速获取浏览者的关注。主页html 个人博客系统网站模板,这是一个个人博客的静态网页...Logo" target="_blank">免费制作个人博客网站Logo 你还在为你的美食博客logo或是时尚博客logo设计而苦苦寻觅吗?

    3.7K10

    【DEDE】织梦dedecms网站留言板信息调用问题

    DEDE织梦cms常用的参数标签汇总、以及操作过程中的一些bug问题解决方法,dede网站二开,以下龙腾飞网络科技-小吴在建站实操中笔记记录,织梦dede建站教程保存使用非常方便: 【DEDE建站教程】...织梦dedecms网站留言板信息调用问题 很多dede新手面对众多的dede标签不知道该如何下手,那么今天就给大家介绍一下dede如何在首页调用留言板信息。...有不少朋友会用到织梦的留言簿模块插件,想把留言本里面的一些内容在首页或其他页面上调用显示出来,具体调用方法和标签如下: 解决方法一:用feedback标签直接调用。...要调用这个标签,我们在这之前,应该事先了解到的信息就是,留言本模块的数据表为: #@_guestbook 换成SQL标签,可以调用为以下代码: {dede:sql sql="select * from...[field:ip /] //为调用发帖者IP地址 可以代码可直接进行拷贝粘贴到模板上适合的位置然后进行测试和调整以及修改。

    1.7K00

    使用kodexplorer将dedecms系统网站秒变私有网盘

    国内草根站长用的最多的一款建站源程序就是dedecms,通常是通过FTP或者服务器面板自带的文件管理器来上传下载的。...今天介绍一个可以跟dedecms系统搭配使用的文件管理器——KODExplorer可道云在线资源管理器。借助可道云可以在几分钟内将你的dedecms网站增加私有网盘功能。...KODExplorer可道云只需要PHP环境(PHP 5.2+),而dedecms系统运行环境为Nginx/IIS/Apache + PHP5/PHP7 MySQL4/5 或 SQLite,所以不需用复杂的操作就能轻松搭建带网盘功能的网站...(或者在本地下载,用ftp软件上传到网站中) 2.下载或者上传好之后,在网站根目录上创建一个kod文件夹,或者你自己想要的名字。...http://你的域名/kod(这里为你创建文件夹的名字),设置好密码之后就可以登录使用了。 如下,是不是很漂亮的界面。

    3.7K31

    织梦DEDECMS、PageAdmin Cms、wordpress哪个建站系统做网站好

    现在的CMS系统非常多,CMS作为基础的网站内容管理系统,都已经比较成熟了,国内常用的CMS系统有:PageAdmin Cms、织梦DEDECMS、Wordpress等。...织梦: 可以说是简单粗暴,简单易用,新手很快就能用,所有应用的最多,很多个人站长用来做垃圾站,超过80%的垃圾站都是dede做的,目前dedecms是最受个人站长青睐的cms系统,织梦的网站模板比较旧,...PageAdmin Cms: PageAdmin相对于织梦来说,安全性就专业很多,多用于一些对网站安全要求比较高的网站,如企业站和政府网站都会采用这个cms,国内很多网站建设公司比较喜欢用这个cms给客户做网站...,所以制作一个自己的网站模板也没有那么困难。...最后总结 wordpress适合制作个人网站,博客网站,PageAdmin相对专业,适合企业,政府这类网站,dedecms适合做信息,图片类网站,但是最好有二次开发能力,否则很容易被挂马。

    7K40

    【DEDE】dedecms网站修改TAG、title、keywords及栏目名称长度限制

    DEDE织梦cms常用的参数标签汇总、以及操作过程中的一些bug问题解决方法,dede网站二开,以下龙腾飞网络科技-小吴实操中笔记记录,保存使用非常方便: 【DEDE建站教程】 dedecms网站修改TAG...、title、keywords及栏目名称长度限制 一、DEDECMS tag长度修改 1.修改数据库 进入数据库,修改表dede_tagindex和dede_taglist的tag字段分别修改为255...include/archives.func.PHP和include/archives.func.php中查找: if(isset($tag[12]) 都修改为: if(isset($tag[255]) 二、DEDECMS...2.第二步:修改数据表dede_archives中的title字段 注:两步顺序不要颠倒。...三、DEDECMS keywords关键词长度修改 1.修改数据库 进入数据库,修改表dede_archives、dede_infos和dede_keywords的keyword字段分别修改为255 2

    3.3K00

    完整织梦DedeCMS设置全站伪静态流程 减少网站文件量

    我们很多站长朋友选择织梦DedeCMS程序的主要原因在于是可以生成HTML静态文件的,这样在一定程度上是可以减少服务器的负载的。...所以我们一般做大数据的内容管理系统比较多,当然还有一个原因就是DEDECMS程序比较简单易用,以及拥有很多免费的主题模板。...唯一的办法是可以给DEDECMS程序设置伪静态,这样就不占用文章数量。当然这个是没有办法的办法,一般我们不会去将大数据网站设置伪静态的,既然这个同学需要设置,我就看看如何设置织梦的伪静态。...$typeid.".html"; 3、DedeCms列表分页 /include/arc.listview.class.php 这个文件打开。...但是我个人建议既然要用DEDECMS大数据,建议还是静态比较好。 本文出处:老蒋部落 » 完整织梦DedeCMS设置全站伪静态流程 减少网站文件量 | 欢迎分享

    6.1K20

    dedecms安装

    安装之前需要准备 空间可以正常使用PHP+MYSQL 空间数据库用户名和密码 第一步:下载后解压uploads文件夹到指定的文件夹内(我这使用的www/dedecms文件夹,本例用网站目录代替) 第二步...:在地址栏输入http://您的域名/dedecms(如果你在本地测试那么就是http://localhost/dedecms/) 第三步:同意安装协议,点击继续 第四步:环境检测,如果都符合要求则点击继续...这里填写网站名称和网站网址(这里需要注意的是网站网址和安装目录不要改动即可) 初始化数据(如果你特别下载了数据包可以选中) 然后点击继续 第六步:完善安装 删除install文件夹,把后台文件夹dede...改为你喜欢的文件夹名字(我这里改为Admin),这样登陆后台入口就成了您的域名+安装目录+您修改的后台文件夹名字(我的为:http://localhost/dede/Admin/) 附:后续将续写dedecms...学习入门的一些经验和经历

    31.9K70
    领券