让我们一起成长
分享价值,同步成长
织梦dedecms搜索页调用内容模型中的自定义字段的方法如下: 首先打开include/extend.func.php这个文件,在文件末尾添加如下代码: function Search_addfields($id,$result){ global $dsql; $mnkj = $dsql-GetOne […]
我们知道在linux里做二级目录301重定向的方法,可以参考《二级目录301重定向到二级域名方法》,wdcp面板nginx服务器如何把二级目录301重定向到二级域名方法如下: 在rewrite规则管理里增 […]
图片集与软件的文章编辑无法输入英文逗号,,包括关键词也无法用英文逗号隔开,保存后自动清除了英文逗号。 如果是图片集的编辑,那么找到该页面的php文件,位于后台dede目录下的 […]
在阿里云服务器后会在阿里云后台提示有一个dedecms任意文件上传漏洞,引起的文件是织梦安装目录下的/include/dialog/select_soft_post.php文件。 原因是在获取完整文件名的时候没有将会对服务 […]
漏洞描述: dedecms早期版本后台存在大量的富文本编辑器,该控件提供了一些文件上传接口,同时dedecms对上传文件的后缀类型未进行严格的限制,这导致了黑客可以上传WEBSHELL,获取网站 […]