dede增加自定义变量导致前台后台同时空白
情景：做企业网站首页有显示电话的位置，决定在dede后台添加一个自定义变量专门用来储存电话号码，于是新建自定义变量，变量类型选择了数字。新建成功后在该变量位置输入了131*****(同微信)，然后前后...
DEDE2023-01-19
dedecms的/member/soft_add.php中，对输入模板参数$servermsg1未进行严格过滤，导致攻击者可构造模版闭合标签，实现模版注入进行GETSHELL。
#dede漏洞修复dedecms的/member/soft_add.php中，对输入模板参数$servermsg1未进行严格过滤，导致攻击者可构造模版闭合标签，实现模版注入进行GETSHELL。打开文件/member/...
DEDE2023-01-19-
阿里云提示dedecms留言板注入漏洞
#dede漏洞修复找到路径如下文件/plus/guestbook/edit.inc.php，在该文件中找到如下内容$dsql->ExecuteNoneQuery("UPDATE `#@__gu...
DEDE2023-01-19 
dede表单提交后跳转返回到当前页面
#dede表单在plus目录里找到div.php文件。找到如下代码if($dsql->ExecuteNoneQuery($query)){$id = $dsql->GetLa...
DEDE2023-01-19
阿里云 dedecms后台文件任意上传漏洞
#dede漏洞修复漏洞名称：dedecms后台文件任意上传漏洞漏洞文件：dede/media_add.php漏洞描述：dedecms早期版本后台存在大量的富文本编辑器，该控件提供了一些文件上传接口，同时dedecms对...
DEDE2023-01-19-
获取顶级栏目列表函数GetCatalog()
#织梦内核研究#织梦函数函数名：GetCatalog($atts,$refObj='',$fields=array())所在文件：include/arc.caicai.class.php功能：获取顶级栏目的一...
DEDE2023-01-19 
zblog主题或插件在被启用时创建数据表
下面是创建数据表的函数//全局一下?$GLOBALS['tj_pluck'] = '%pre%tj_pluck';$table['t...
ZBLOG2023-01-19
dede访问pc端和移动端互相跳转方法
#网站优化#dede移动端跳转情景一：dede移动站没有静态化，是dede默认的动态访问。在页面模版<head></head>区域写上如下代码。电脑端的写法：首页：<link rel=&qu...
DEDE2023-01-19-
dede文章页调用当前文章缩略图
#dede缩略图dede文章页调用当前文章缩略图<img src="{dede:field.litpic /}">在文档有缩略图的时候才显示,没有缩略图则不显示{d...
DEDE2023-01-19 -
zblogphp1.5.0代码分析 从index.php开始
打开index.php后,首先加载c_system_base.php来初始化相关操作打开所有的错误报告,打开缓存定义网站路径和hookerror错误常量定义版本号相关常量11个将151...
ZBLOG2023-01-19