作者:乱世英雄

阿里云 织梦DedeCMS v5.7 注册用户任意文件删除漏洞archives_check_edit.php的解决方法

阿里云 织梦DedeCMS v5.7 注册用户任意文件删除漏洞archives_check_edit.php的解决方法 漏洞名称:DedeCMS v5.7 注册用户任意文件删除漏洞 漏洞文件:/member/inc/archives_check_edit.php 漏洞描述:注册会员用户可利用此漏洞任意删除网站文件。 解决方法: 打开/member/inc/archives_check_edit.php文件,找到92行 将 ……

SQL桌面引擎中文版MSDE2000

特点:无需安装整套SQL软件,就能支持SQL数据库,建库无需密码。而且是微软官方免费提供的。 说明: 有些行业的软件需要SQL数据库的支持。 而下载安装一套SQL数据库,既庞大又占用系统资源。 而且还区分个人版、标准版、开发版、企业版……等等,有时候让人找不着北,对于不搞SQL开发软件的人来说到底安装哪个好是让人糊涂……

苹果CMS 网站防火墙 您的请求过于频繁,已被管理员设置拦截!的解决

问题描述: 视频播放前弹出 网站防火墙 您的请求过于频繁,已被管理员设置拦截! 可能原因:您对该页面的访问过于频繁 如何解决: 1)稍等一段时间重新访问; 2)如网站托管,请联系空间提供商; 3)普通网站访客,清理浏览器Cookie之后重新访问,或直接联系网站管理员; 其他人怎么说?安全狗-网站安全专家 ……

PHP缓存Zend Opcache造成的CMS后台参数更新慢

阿里云ESC服务器 centos6.8_64系统 安装WDlinux 系统信息 系统名称:WDlinux Control Panel (简称wdCP) (WD订阅) 当前版本: wdCP v3.2.7 最新 v3.2.7更新日志 操作系统:2.6.32-696.1.1.el6.x86_64 苹果CMS系统 站点信息 服务器操作系统: Linux 脚本解释引擎: Apache 安装目录: / 服……

阿里云 微擎/微赞/微动力 文件编辑SQL注入 article.ctrl.php 的解决方法

漏洞名称:微擎/微赞/微动力文件编辑SQL注入 漏洞类型:Web-CMS漏洞 补丁文件:web/source/site/article.ctrl.php 漏洞描述: 微擎/微赞/微动力的/web/source/site/article.ctrl.php中对$_GPC[‘template’]、$_GPC[‘title’]、$_GPC[‘description’]、$_GPC[‘source’]、$_G……

织梦dedecms如何去除版权中的Power by DedeCms

很多站长在使用dedecms建站过程中,很多人都会调用到dedecms自带的powerby标签,这样在版权信息中就会多出Power by DedeCms这个连接。今天教大家如何去除。 打开:include/dedesql.class.php文件,找到588行或搜索 $arrs1 = array(0x63,0x66,0x67,0x5f,0x70,0x6f,0x77,0x65,0x72,0x62,0x79); $arrs2 = array(0x20,0x3c……

阿里云 织梦dedecms 上传漏洞 uploadsafe.inc.php 的解决方法

漏洞名称:dedecms 上传漏洞 漏洞文件:include/uploadsafe.inc.php 漏洞描述:dedecms过滤逻辑不严导致上传漏洞。 解决方法: 1、打开include/uploadsafe.inc.php文件,找到第8行或者搜索 $cfg_not_allowall = "php|pl|cgi|asp|aspx|jsp|php3|shtm|shtml"; 替换为: $cfg_not_allowall = "php|pl|c……

阿里云 织梦dedecms 模版SQL注入漏洞 soft_add.php 的解决方法

漏洞名称:dedecms 模版SQL注入漏洞 漏洞文件:/member/soft_add.php 漏洞描述:dedecms系统的漏洞非常的多了不断修复不断出现了,我们下文来为各位介绍关于dedecms织梦soft_add.php文件暴模版SQL注入漏洞修复方案,大家快去修复吧。 解决方法: 打开/member/soft_add.php文件,找到154行 将 $urls .= "{dede:link……