海鬼的博客

期登陆阿里云服务器后台查看数据，发现一个这样的CMS漏洞提示预警： 修复原理相同，根据路径来看，是dedecms变量覆盖漏洞导致任意文件上传修复：/include/dialog/select_soft_post.php文件，其实修复起来也很简单，在里面找到如下代码： $fullfilename = $cf...

一直以来，我都觉得织梦的图片上传功能看似强大，实则乱七八糟的，举例说明： 1：直接从其他网站复制粘贴过来的文章，默认自动下载远程图片，提取第一张为缩略图，图片保存位置一般是 uploads/allimg/190702/xxxxxxx.jpg，缩略图的存放路径和规则也差不多。...

百度站长资源平台有一项链接提交，分为主动提交、自动提交、sitemap和手动提交，彼此并不冲突，只要不是反复重复提交某一条数据，主动推送又分为curl推送、post推送、php推送、ruby推送，对织梦来说，只有php推送是最简单的，以下提供两种方法，提交过程实际...

dedecms5.7在默认情况下，tags的url一般是这样： + tags.php + ? + / + 中文tag加密字符串 从实际情况看，google对中文的url很友好，收录很快，也会给予一定的权重。但是百度对中文的url貌似不感冒，虽然这有可能是测试时间比较短，百度还没有反应过来，但是...

例如文章内有关键词“很多人”“很多人都特别”，按照目前DEDECMS版本5.7 SP2内部链接来，会首先匹配链接“很多人”，而长尾关键词自然被拆分了，所以不能形成链接，具体如图所示： 没有修改前修改如下： 实际我们需要的效果如下： 请按照如下步骤修改 1、后...

首先直奔主题了，默认的未知和admin，很容易导致页面不美观，如果在返回修改的话，也会很烦人，主要修改一个文件即可。 方法教程： 打开你的管理员目录（默认是dede）下的article_add.php文件，找到第93到95行，把默认的： 修改方法： //对保存的内容进行处...

DEDECMS用户量巨大，上手简单，功能能满足一般的需求，但是用户量大，研究织梦漏洞的人也很多，加上织梦本身更新慢，确实也存在不少，甚至很初级的问题，所以站长们都称织梦为筛子，不管如何，还是转载一篇比较基础的织梦安全设置，我们根据自己的需要自行理...

这个作用不大，个人习惯而已，尤其是我这种有强迫症的人，用下记录下下！ 1：修改栏目默认文档的生成规则，打开include/common.inc.php，找到 $cfg_df_namerule = '{typedir}/{Y}/{M}{D}/{aid}'.$cfg_df_ext;...

根据路径依次找到：include\dialog\select_images_post.php 第108行，找到代码： $fileurl = $activepath.'/'.$filename; 织梦绝对路径设置的3种方法,传图片绝对地址设置 将其替换成： $fileurl = 'http://你的域名'.$activepath.'/'.$filename;...

我们现在讲的这个模板主要是讲它的一些目录和文件存放位置以及它作用。 |-- templets 默认模板目录 |-- templets -- default 默认模板风格目录 |-- templets -- default -- images 默认模板所用到相关图片存放目录 |-- templets -- default -- js 默认模板所...