用DedeCms搭建的网站应该如何防挂马
DedeCms做为国内使用最为广泛使用人数最多的CMS之一，经常爆出漏洞，每个漏洞的爆出，影响都是一大片，轻则被人挂广告、弹框，重则服务器成为肉机，宝贵数据丢失。那么有什么办法可以提...
Dedecms 漏洞频出 给使用者的一些安全建议
织梦(dedecms) 漏洞频出，让一些站长惶恐，不过掌握一些基本知识可以让你在遇到这些问题时，不再那么害怕与无助。 不管是最近的用户发表文章自定义模版漏洞还是这个carbuyaction.php 本地包含...
织梦dedecms最新版本修改任意管理员漏洞
织梦dedecms此漏洞无视gpc转义，过80sec注入防御。 补充下，不用担心后台找不到。这只是一个demo，都能修改任意数据库了，还怕拿不到SHELL？ 起因是全局变量$GLOBALS可以被任意修改，随便看了下...
注意：Dedev5.6 中的跨站漏洞的修复方法
注意：织梦Dedev5.6 中的跨站漏洞的修复方法。 修改templets\default\search.htm文件第43行，找到 {dede:pagelist listsize=4/} 修改为 {dede:pagelist listsize=4 function=RemoveXSS(@me)/} 修改member\index_do.php文件第5行，找...
织梦黑帽SEO教程,给网站添加暗链代码,个人站可尝试
用 织梦模板 做的网站，百度不收录,蜘蛛不抓取 很多织梦程序漏洞多，织梦模板也多，但是有些新站不管怎么发布原创、蜘蛛就是不抓取、百度就是不收录。所以，不当网站不收录或者排名较...
dedecms7月15更新补丁导致织梦出现的一些问题
最近织梦DEDECMS漏洞爆的厉害 更新也平凡 这次主要说说 7月15日更新后网站出现的一些不正常情况 以及解决方法。 问题一 升级后无法登陆后台 出现以下提示， 织梦DEDECMS Error: (PHP 5.3 and above)...
dedecms防XSS,sql注射,代码执行,文件高危漏洞
织梦dedecms防XSS,sql注射,代码执行,文件高危漏洞 ，最近因为织梦dedecms的漏洞，不少朋友用织梦dedecms建设的网站都被黑掉了。 特意来分享一下模板无忧在用的一个代码,本代码可以有效防护XSS，...
织梦dedecms plus/search.php注入漏洞修复及利用
织梦dedecms的最近出的一高危漏洞，search.php注入漏洞;估计现在很多黑阔都非常爱dedecms,因为经常有各种漏洞爆出.很多利用起来也都很简单. 下面是漏洞的详细利用细节： 01: http://www.zuola.net/plu...
DedeCMS 5.7SP1 /plus/download.php url重定向漏
最近使用scanv网站体检发现有织梦dedecms5.7SP1 /plus/download.php url重定向漏洞（如下图），对比官方织梦dedecms网站最新下载包发现该漏洞未进行补丁，但官方自身网站已经补上了，而官方演示站点...
织梦dedecms系统免疫漏洞安全设置通用方法
织梦dedecms估计是用得人太多，漏洞暴露得不少，连外国空间服务商都对些无比担忧，被戏称为洞王，下面有大侠提出的免疫漏洞方法，可供参考使用。 一、apache 在.htaccess下加入以下代码就可...
织梦dedecms安全配置添加登录管理认证码
织梦dedecms用的人越来越多,也就引来各种关注,然后就各种漏洞、入侵,最近又爆出了一个堪称全版本都有的漏洞,的确,我googlehack了一下,基本上 5.5-5.7 的版本测试都可以,不过MD5是个硬伤,多余的话...
织梦安全漏洞include/common.inc.php漏洞解决方法
1.受影响版本织梦dedecms 5.7、5.6、5.5。 2.漏洞文件/include/common.inc.php 3.DEDECMS的全局变量初始化存在漏洞，可以任意覆盖任意全局变量。 描述： 目标存在全局变量覆盖漏洞。 1.受影响版本DEDECMS...