第一、Nginx rewrite ^([^\.]*)/listinfo-(.+?)-(.+?)\.html$ $1/e/action/ListInfo/index.php?classid=$2&page=$3 last; rewrite ^([^\.]*)...

/plus/guestbook/edit.inc.php /dede/media_add.php /dede/file_class.php /include/uploadsafe.inc.php ...

运行中输入netplwiz，然后取消密码输入选项即可...

<script> var isPC = function (){ var userAgentInfo = naviga...

rewrite 规则 nginx ##文章 rewrite "^/\w+/\d+/\d+/(\d+).html$" /article.php?id=$1 last; rewrite "^/\w+/\d+/\d+/(\d+)_(\d+).html$" /artic...

<div>  <!--最新文档-->     {dede:arclist row=10 titlelen=42}     <li><a href="[field:arcurl/]"&...

最近进行ecshop的二次开发，整理了一部分的函数，另外在ecshop论坛上面也发现了很多函数说明，整理汇总如下，供大家参考。 所有函数功能说明:  lib_time.php gmtime()  P: 获得当前格林威治时间的时间戳 /$0 server_...

现在熊掌号有点火，就随便写了：添加信息后链接推送至熊掌号的功能，顺带添加主动提交链接到百度的功能，现分享出来。 使用方法：1、点击后台菜单 ： 系统---数据表与系统模型---管理数据表---管理系统模型（根据自己需求点）----修改-----后台增加信息后处理函数 处填入函数名称：use...

linux主机的用户一般都是apache环境，使用 .htaccess 文件来设置，如果你网站根目录已经存在这个文件，那就复制一下代码添加进去，没有这个文件的小伙伴可以下载下来放进去 RewriteEngine on #安全设置 禁止以下目录运行指定php...

近期不少用户被爆织梦程序漏洞，那么黑客都是利用什么方法达到WebShell目的呢。 织梦后台功能强大，也造成了有些地方存在跨站请求伪造漏洞。远程攻击者可通过提交特制的请求利用达到写入WebShell目的。 织梦安全近些年已经做到了足够完美，但是很多新手用户不懂如何管理维...

一 精简设置篇：   不需要的功能统统删除。比如不需要会员就将member文件夹删除。删除多余组件是避免被hack注射的最佳办法。   织梦可删除目录列表：member会员功能 special专题功能 install安装程序(必删) ...

关于织梦各个目录安全详解   做织梦(dedecms)网站安全必看 1、a  因为是静态目录，并且在要生成HTML的，所以拒绝脚本执行  允许写入 2、data   因为是缓存等，所以充许写入，但是因为这里面的文件引入到其它地方进...

大多数站点都希望能够带上www，也有不少站点希望直接用主域名访问。 代码实例如下: RewriteCond %{HTTP_HOST} ^www\.(.*) [NC] RewriteRule ^(.*)$ http://%1/$1 [R=301] 代码解析如下: （1）....

织梦5.7安全建议 对于一般的站点，可以按照以下方式操作 /plus/guestbook/edit.inc.php删除 /dede/media_add.php删除 /member/  删除 /include/uploadsafe.inc.php  有漏洞...

漏洞名称：dedecms后台文件任意上传漏洞 补丁文件：/dede/media_add.php或者/你的后台名字/media_add.php 漏洞描述：dedecms早期版本后台存在大量的富文本编辑器，该控件提供了一些文件上传接口，同时dedecms对上传文件的后缀类型...

漏洞名称：dedecms cookies泄漏导致SQL漏洞 补丁文件：/member/inc/inc_archives_functions.php 漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的co...