一、实验环境 centos6.5+mysql5.5.32+php5.3.27 软件：DedeCMS-V5.7-GBK-SP1本实验是使用lamp环境搭建，但mysql数据库与之分离，本实验成功的关键在于防火墙及其selinux关闭的前提下实现。 二、实验步骤 1）下载产品，并解压至www目录内wget -O /home/chen/tools/ http://updatenew.dedecms.com/base-v57/package/DedeCMS-V5.7-GBK-SP1.tar.gztar xf DedeCMS-V5.7-GBK-SP1.tar.gz mv DedeCMS-V5.7-GBK-SP1/uploads/* /var/htm...
漏洞名称：dedecms cookies泄漏导致SQL漏洞补丁文件：/member/article_add.php补丁来源：云盾自研漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。解决方法搜索代码：if (empty($dede_fieldshash) || $dede_fieldshash != md5($dede_addonfields.$cfg_cookie_encode))如图：修改代码为：if (empty($de...
直接用下面的代码,覆盖dede中的login.php即可 代码如下:require_once(dirname(__FILE__)."/../include/config_base.php"); require_once(dirname(__FILE__)."/../include/inc_userlogin.php"); if(empty($dopost)) $dopost=""; //-------------------------------- //登录检测 //-------------------------------- if($dopost=="login") { if(empty($validate)) $validate==""; else $validate = strtolower($validate); if(...
这篇文章主要介绍了织梦DEDECMS后台验证码错误不能正常验证的3种可能原因和解决方法,需要的朋友可以参考下dedecms模板下载地址: www.gxlcms.com/xiazai/code/dedecms经常看到很多人发帖称自己用织梦建的站在使用一段时间后会出现进不了后台，明明验证码是对的但提示说验证码不对。今天就花了时间整理了一些相关方法，主要有下面几种：解决一： data/session 保存不成功，原因是目录没有写入权限(权限777)，使用FTP连接工具或者进入...
这篇文章主要介绍了织梦DedeCMShttp://www.gxlcms.com/code/6815.html" target="_blank">缩略图失真模糊完美解决方法,由于dede默认只生成一个规格大小的缩略图,不能满足大多数网站的需求,本文就给出了一个终极完美解决方法,需要的朋友可以参考下由于dede默认只生成一个规格大小的缩略图，而往往在一个站不同页面内需要的缩略图大小不一致，比例不一致，这就造成了缩略图不清晰，失真，下面提供的方法就完美解决了这个问题。dedecms...
这篇文章主要介绍了DedeCMS不支持PHP5.3、5.4及以上版本后台500错误白屏的解决方法,需要的朋友可以参考下dedecms模板下载地址: www.gxlcms.com/xiazai/code/dedecms今天把系统换成了windows server 2008 r2 同时将PHP环境提升至PHP5.5版本，测试PHPinfo的时候一点问题都没有，但是登陆dede后台却显示500错误，这应该怎么解决呢？百度了一下发现dede不支持PHP5.3、PHP5.4及以上版本了，主要原为是php5.4的版本废除了session_registe...
直接用下面的代码,覆盖dede中的login.php即可 代码如下:require_once(dirname(__FILE__)."/../include/config_base.php"); require_once(dirname(__FILE__)."/../include/inc_userlogin.php"); if(empty($dopost)) $dopost=""; //-------------------------------- //登录检测 //-------------------------------- if($dopost=="login") { if(empty($validate)) $validate==""; else $validate = strtolower($validate); if(...
DedeCms中出现Safe Alert: Request Error step 1/2 的解决方法，dedecmssafededecms安全警告：Safe Alert: Request Error step 2！不知道大家有没有发现这个现象。只从Dedecms官方公布了之前的版本有严重的漏洞以来，现在在仿站的时候都是采用的是DedeCMS-V5.7- UTF8-SP1-Full版本，没有办法，本来以前那个版本用得好好的，现在又出现漏洞了，只好换成最新版了。出现Safe Alert: Request Error step 2的情况，其实还有一种类似的，...
dedecms的dededown类获取远程图片的函数用如下，调用的时候传递过去的也是有效，但是发现以下两句调用为空 无法获取dedecms的dededown类获取远程图片的函数用如下，调用的时候传递过去的也是有效，但是发现以下两句为空，无法获取获取远程图片的函数用如下，调用的时候传递过去的也是有效，但是发现以下两句为空，无法获取$htd->openurl( $url );$htd->gethead( "content-type" )以上2句调用为空。function getremoteimage( $url, ...
这篇文章主要为大家介绍了还原dedecms数据后系统基本参数空白的解决方法,是采用dedecms建站与维护过程中经常会遇到的问题,涉及针对数据库还原操作的技巧,需要的朋友可以参考下本文实例讲述了还原dedecms数据后系统基本参数空白的解决方法。分享给大家供大家参考。具体方法如下：有时dedecms开发的网站在更换空间还原数据后,出现“系统基本参数”空白,而且可以看到tag也没有了.大家不妨看看后台“数据库备份/还原”处,已经还原后的表...
dedecms织梦自定义标签，造成更新列表页出现img.lib.php on line 51解决办法 今天在做一个站时用到了自定义模型，遇到了些问题，在更新列表页时提示：Fatal error: Call to a member function GetInnerText() on a non-object in E:\www\include\taglib\channel\img.lib.php on line 51这个错误会在更新自定义模型栏目列表的时候出现，修复此问题方法很简单。编辑打开 \include\taglib\channel\img.lib.php查找51行左右：$inner...
直接用下面的代码,覆盖dede中的login.php即可 代码如下:require_once(dirname(__FILE__)."/../include/config_base.php"); require_once(dirname(__FILE__)."/../include/inc_userlogin.php"); if(empty($dopost)) $dopost=""; //-------------------------------- //登录检测 //-------------------------------- if($dopost=="login") { if(empty($validate)) $validate==""; else $validate = strtolower($validate); if(...
直接用下面的代码,覆盖dede中的login.php即可 代码如下:<? require_once(dirname(__FILE__)."/../include/config_base.php"); require_once(dirname(__FILE__)."/../include/inc_userlogin.php"); if(empty($dopost)) $dopost=""; //-------------------------------- //登录检测 //-------------------------------- if($dopost=="login") { if(empty($validate)) $validate==""; else $validate = strtolower($validate); ...
想必使用dedecms的伙伴们应该有遇到这种情况的，dedecms后台"所有档案列表"和"等待审核的档案"的标签文字重叠到一起了：看着好难受，强迫症返了有木有？那好，怎么解决呢？找到目录dede/templets下的文件index_menu2.htm，用记事本打开，然后Ctrl+F搜索“.sitemu li”，在后面大括号里加一句“overflow:hidden;”如下：然后保存。刷新下后台页面，这下正常了吧！以上就是dedecms后台"所有档案列表"和"等待审核的档案"重叠问题的解决...
服务器理解客户的请求，但拒绝处理它。通常由于服务器上文件或目录的权限设置导致。通常情况可能（但不限于此）的原因有：原因1：apache配置文件中没有对站点目录的权限许可，这通常是在初始安装apache后，更改了默认的apache站点目录时所至（重要，常发生）：如将站点目录更改为：/var/www，则在apache配置文件中如果不加下面的配置 就会返回403错误。<Directory "/var/www"> Options Indexes FollowSymLinks AllowOverride...