DEDE做站的时候，经常可能会用到SQL语句来修改网站的一些数据，比如说，我们需要批量修改（替换）内容、需要进行数据内容调用等，在系统模板中有一个专门用于调用数据的模板标签{dede:sql/}，这个标签的作用很大。我们可以暂时参考帮助中心的模板标签说明学习下这个标签如何使用。 当然我们在学习和使用SQL语句的之前必须对DEDEcms的数据库的基本结构有一个基本的了解，dede帮助中心的
转载
2023-07-21 22:02:56
57阅读
# Java 0day漏洞科普
## 引言
在计算机安全领域，0day漏洞是指恶意攻击者利用尚未被软件开发者或供应商发现的软件安全漏洞。本文将介绍Java 0day漏洞的相关概念，以及如何预防和修复这些漏洞。
## 什么是Java 0day漏洞？
Java是一种广泛应用于跨平台开发的编程语言。由于Java应用程序可以在不同的操作系统和硬件上运行，因此它成为恶意攻击者攻击的目标之一。Java
原创
2023-08-07 14:49:13
20阅读
当上传图片为x.asp;x.jpg时，IIS会自动解析为asp格式，所以我们只要上传后是x.asp;x.jpg这样的形式，就可以执行我们的马了，测试了下，x.php;x.jpg也是可以执行的。
转载
2010-08-10 22:41:32
305阅读
百度关键字:inurl:index.php?ac=article&at=read&did=
===========================================================================================================
默认后台:adminsoft/index.php
转载
2011-12-05 21:35:33
534阅读
ang010ela 嘶吼专业版有效的恶意软件常使用已知或者未知的漏洞来完成其主要功能。本文中介绍McAfee ATR提交的一个漏洞，并介绍一款利用多个相似漏洞的恶意软件。McAfee ATR安全研究人员2018年5月21日就向Belkin提交了Belkin WeMo Insight智能插座中一个重要的远程代码执行漏洞，还提供了PoC和利用代码以及demo视频。厂商回应称已经准备好了补丁，会及时修
原创
2021-04-13 15:13:03
112阅读
通过多次测试。重要掌握dz 所有插件提权的方法。
原创
2011-03-24 20:32:54
1582阅读
点赞
3评论
虽然还是很鸡肋（要求根目录下存在config文件夹且可写），不过好很多了。可以无视session.auto_start配置了。
#!/usr/bin/php
<?php
print_r('
+---------------------------------------------------------------------------+
pma3 - ph
转载
2011-07-13 10:42:50
618阅读
转自 http://www.exp-sky.org/cve-2013-1347-microsoft-internet-explorer-cgenericelement-object-use-after-free-0day-vulnerabilityCVE-2013-1347 Microsoft Internet Explorer CGenericElement Object Use A
转载
精选
2013-05-13 11:28:55
890阅读
当上传图片为x.asp;x.jpg时，IIS会自动解析为asp格式，所以我们只要上传后是x.asp;x.jpg这样的形式，就可以执行我们的马了，测试了下，x.php;x.jpg也是可以执行的。
转载
精选
2009-09-06 17:46:50
354阅读
1评论
不知道是不是国内首发.17号在ST核心群拿到的，18号在虚拟机2003SERVER ie7 测试成功。不过免杀做的不好一样被杀。趁国内没有大规模更新补丁之前，在webshell上大肆放马，命中率还是挺高的。下面是生成后的页面代码,其他文件就不发了.大家有兴趣可以看下---------------------------------------------------生成器代码不发了。希望开始发的几
转载
精选
2012-07-05 11:30:34
2142阅读
简单说下利用的方法吧。 点击图片上传后会出现上传页面，地址为http://www.xxx.cn/admin/uploadPic.asp?language=&editImageNum=0&editRemNum=用普通的图片上传后，地址为 http://www.xxx.cn/news/admin/uploadPic.asp?language=&editImageNum=1&am
转载
精选
2012-07-09 09:31:40
491阅读
1.采集去除链接[Copy to clipboard]CODE:{dede:trim}]*)>([^<]*){/dede:trim}--------------------------------
让field:title 标题突破30这个长度，修改代码的方法找到./include/inc_arcpart_view.php行291 :if($titlelen=="") $titlel
转载
2009-07-27 17:51:01
440阅读
如何做织梦dedecms标题栏目优化代码，使dede模版栏目达到标准优化
一种、大多数站长都很喜欢用dedecms来建站吧，在建站过程中可能也遇到过这样的问题，废话就不多说了，进入主题，修改前请做好备份！
第一、栏目url标准化
当我用dedecms建了分类了时候，发现在栏目是带index.html的
修改前：/abc/index.html
修改后：/abc/
打开文件：inclu
原创
2011-11-03 15:50:00
1831阅读
[field:global.autoindex/]实现数字序号列表
Dedecms v5.7 channelartlist 频道文档
dedecms v5.7 arcpagelist ajax分页数量
dedecms v5.7 arclistsg 独立单表模型列表块
dedecms v5.7 likesgpage&likepage 单页
在开始循环的外面写 {dede:globa
原创
2013-12-05 10:21:34
583阅读
Linux是一款开源操作系统，拥有许多发行版，其中红帽（Red Hat）是最为广为人知的之一。本文将介绍红帽及其与Linux的关系，并探讨关键词“Linux Dede”。
红帽公司是一家总部位于美国的软件公司，其主要产品是以Linux为基础的操作系统。红帽企业版Linux（Red Hat Enterprise Linux，简称RHEL）是红帽公司所开发和推广的一款商业级Linux发行版，主要用于
1.{dede:list}是用于列表页的文章列表调用，通常是用于list_article.htm页面，这个文章列表是可以分页的。功能说明：表示列表模板里的分页内容列表适用范围：仅列表模板 list_*.htm基本语法：{dede:list col=” titlelen=” infolen=” imgwidth=” imgheight=” listtype=” orderby=” pagesize=
原创
2022-04-19 15:34:18
91阅读
其实网站非常简单也就是 新闻 商品 分类信息 企业黄页 下面咱们来看下主页 上面的搜索 供应的：<form action="souchu/pt/plus/advancedsearchgy.php" method="post"><input type="hidden" name="mid" value="-8"
原创
2010-01-20 14:05:12
712阅读
http://syizq.blog.163.com/blog/static/435700372011616115826329/标签名称： list 功能说明： 表示列表模板里的分页内容列表 适用范围： 仅列表模板 list_*.htm 基本语法：{dede:list col='' titlel...
转载
2017-06-14 11:21:00
100阅读
2评论
引言：
最近IE7出现的著名的XML解析溢出漏洞，危害很大，涉及范围很广，影响很坏，而且没有迅速推出补丁。
还好我一直用Firefox。
看到许多网站上报道此漏洞的时候，较多的提到0day这个词汇，就上网找了找，打到一篇好文章，不错，转载一下，相信会对网友有所帮助。
0day的定义: 0day在网络安全界通常是指没有补丁的漏洞利用程
