打开DEDECMS根目录include/common.func.php 在最底部 ?> 前面加入以下代码: function listtag($aid) {    $tsql = new DedeSql(false);     $tags = '';   &n
原创 2010-11-20 17:17:10
668阅读
第一步:频道模型-自由列表管理 第二步: 第三步:   代码如下: <url>    <loc>[field:arcurl function="Gmapurl(@me)"/]</loc>    <lastmod>[field:senddate function="strftime('
原创 2010-01-20 13:34:01
576阅读
分享下调用当前内容页的TAG标记的办法。希望需要的朋友能够得到帮助!   这里我把相关的解决办法给大家说明一下如下: {dede:tag row='30' sort='new' getall='0'} <a href='[field:link/]'>[field:tag /]</a> {/dede:tag}   下面是本标签的使用方法请仔细查阅 标签名称:tag
转载 精选 2010-01-11 21:34:02
498阅读
影响版本:Dedecms 5.5漏洞描述:漏洞产生文件位于include\dialog\select_soft_post.php,其变量$cfg_basedir没有正确初始化,导致可以饶过身份认证和系统变量初始化文件,导致可以上传任意文件到指定目录。其漏洞利用前提是register_globals=on,可以通过自定义表单为相关的变量赋值。<*参考 by:Flyh4t*>测试方法:本站
转载 精选 2009-12-03 11:33:32
4237阅读
DEDECMS 5.5调用最新文章: {dede:arclist row=14 titlelen=32 noflag='h'} <li><a href="[field:arcurl/]">[field:title/]</a></li> {/dede:arclist}DEDECMS 5.5调用推荐内容、热点内容:{dede:arclist
原创 2010-03-28 13:21:54
720阅读
手工在 系统->SQL命令行工具 的地方运行下面SQL ALTER TABLE `#@__admintype` CHANGE `rank` `rank` FLOAT( 6 ) DEFAULT '1'; UPDATE `#@__admintype` set `rank`=(5 + (`rank`/10)) where `rank` > 10; ALTER TABLE `#@__ad
DedeCms V5.3/V5.5 安全设置指南   DedeCms V5.3/5.5 的用户,如果你的网站数据十分重要,建议按本文所说的安全步骤进行严格的设置。1、目录权限我们不建议用户把栏目目录设置在根目录, 原因是这样进行安全设置会十分的麻烦, 在默认的情况下,安装完成后,目录设置如下:(1) data、templets、uploads、a或5.3的html
原创 2010-01-20 13:43:28
654阅读
DedeCMS V5.5已经修正或升级的功能注:原来的V5.4命名为V5.5版一、已经修正的BUG:1、添加后台系统管理员账号,无法删除会员列表的账号;2、这篇文档需要注册会员才能访问,你目前是:注册会员(提示文字不正确);3、高级搜索选择发布时间,搜索出错;4、会员中心发布完内容后点击“继续发布文章”,HTML文本框没有了(表单的action不对);5、后台发布文章,如果勾选“跳转”,输入网址后
转载 精选 2009-07-28 15:15:39
622阅读
测试方法: @Sebug.net   ​​dis​​本站提供程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负! <?php print_r(' +----------------------------------------+dedecms v5.5 final getwebshell exploit+-------------------------------------
转载 2014-03-21 15:41:00
359阅读
2评论
在session.auto_start开启的情况下可以任意覆盖$_SESSION变量,我们可以伪造管理员登录并上传文件 /DedeCmsV55-GBK-Final/uploads/include/dialog/select_soft_post.php 上传时重命名为    *.php.即可绕过检查上传shell exp: <form action="" met
转载 精选 2010-03-08 11:35:57
934阅读
DedeCMS V5.5增强或修正功能列表 一、已经修正的BUG: 1、添加后台系统管理员账号,无法删除会员列表的账号; 2、这篇文档需要注册会员才能访问,你目前是:注册会员(提示文字不正确); 3、高级搜索选择发布时间,搜索出错; 4、会员中心发布完内容后点击“继续发布文章”,HTML文本框没有了(表单的action不对); 5、后台发布文章,如果勾选“跳转”,输入网址后,如果再编辑这个内容,发现没有读取以前保存的;
转载 精选 2009-08-05 11:40:18
1103阅读
这款适合织梦DEDECMS程序的主题适合内容站点,比如适合范文类或者资讯类。功能不是很复杂,就简单的首页、列表和内容页。面包屑导航、相关图文文章、推荐文章、侧栏的随机文章等都是比较齐全的,适合有需要较大内容资源站点。我们看看演示效果图。这里老蒋也没有做演示站,整理过来后进行简单的代码优化和界面调整。我是在本地加点数据后演示截图的,功能还是比较完整的。1、首页效果2、列表页效果3、内容页效果主题的目
转载 2023-06-15 21:07:27
34阅读
DedeCMS默认的相关文章标签调用的是本栏目的文章,而这些还不能够达到我们的目的,现 在来修改相关文章为调用整站。
转载 2023-04-04 12:11:58
31阅读
http://www.duodede.com/free/ [free templte]http://www.xiuzhanwang.net/d
原创 2021-12-30 17:01:10
86阅读
由于DedeCMS搜索采用了分词,提升了搜索智能化,但是我们发现,搜索结果并没有变的更准确,本篇对DedeCMS的搜索进行一个优化,使它的搜索结果变的更智能、准确。首先需要调整搜索页面的一个栏目关键词替换,找到/plus/search.php将其中58行代码:<pre class="brush:php;"> foreach($typeArr as $id=>$
转载 精选 2013-06-16 13:40:21
540阅读
1点赞
接手一个使用PHPCMS2007二次开发过的网站,因为版本太老,并且已受到黑客攻击,后台功能已删除,现在需要把服务器升级,分析程序的情况再寻找可解决的方案。分析情况如下1、整站已经静态化;2、对功能及目录的分析,下表所有的目录下基本都有直接的文件夹功能模块子功能文件夹说明新闻行业、新车、导购、车市、行情、用车等new根据每个子功能分每个文件夹选车 car 图片 car
前台展示电商项目:http://shop.sinsea.cn/ 后台密码:http://shop.sinsea.cn/admin/M站也有:可以手机访问测试 面试电商的主要三个模块:商品模块注册模块购物车模块首页展示注意:dedecms提供强大的后台管理,可以全站静态化,那么只需要开发前台(套站),主要是使用dedecms提供的一些标签来完成开发,常见的cms基本都是靠标签来完
原创 2016-02-21 00:16:07
556阅读
使用到了dedecms内容管理系统,遇到两个问题:1、点击登录后,没有登录进去也没有任何提示,一片空白解决办法:我是把网站从云主机拷贝下来的,但是忘了云主机上的数据库密码和自己本地的数据库密码不一致,所以修改一个数据库密码使一致就可以了。在文件data/common.inc.php中修改。2、破解密...
转载 2015-02-10 14:20:00
95阅读
12点赞
2评论
织梦官方5.7版本升级后,版权标签{dede:global name='cfg_powerby'/}调用出来后会出现:“powered by dedecms”,站在程序开发方的角度来看,本人建议大家最好不要去掉,毕竟免费用了人家程序,可以在页脚加个不带链接的powered by dedecms。 现 ...
转载 2021-09-07 12:02:00
3374阅读
2评论
dedeCMS解码   var str = 'arr
ide
原创 2023-05-16 16:30:03
59阅读
  • 1
  • 2
  • 3
  • 4
  • 5