最近看到阿里云后台提示了织梦dedecms的支付模块注入漏洞导致SQL注入。引起的文件是/include/payment/alipay.php文件，下面告诉大家修复方法： 找到并打开/include/payment/alipay.php文件， 在里面 […]

READ MORE

织梦的默认模板在/templets/default中，我们想更改模板内容直接在这里更改就可以了，很方便。但在更改搜索页面的模板search.htm时却经常出现一个问题。搜索页模板的文章显示条数我们不 […]

READ MORE

织梦dedecms手机搜索跳转到手机搜索模板教程 1、首先打开php文件plus/search.php,代码全部复制，然后新建一个文件名为search_m.php的文件，把search.php里面的代码全部粘贴进去，search_m.php还是放 […]

READ MORE

我们有时候在网站发布内容的时候会插入一些图片，尤其是那些使用织梦做图片类的网站时，在使用图片集的时候，会用到非常多的图片，这时候为了达到对每个图片的SEO优化，我们在 […]

READ MORE

漏洞描述： dedecms的/member/soft_add.php中，对输入模板参数$servermsg1未进行严格过滤，导致攻击者可构造模版闭合标签，实现模版注入进行GETSHELL。 修补方法： /member/soft_add.php文件154行，找 […]

READ MORE