织梦搜索模板，{dede:list}标签调用自定义字段不显示为空白 ...
分类：
其他好文 时间：
2019-03-19 12:18:16
阅读次数：
333
golang的cms 说说cms cms（内容管理系统）是建站利器。它的本质是为了快速建站。cms本质是一个后台服务站，使用这个后台，能很快搭建一个前台web站。在PHP的世界里面，CMS框架简直不要太多：著名的wordpress，漏洞很多的dedecms，以搭建论坛为主的discuz，优雅的Oct ...
分类：
其他好文 时间：
2019-03-06 13:38:17
阅读次数：
439
很多人在用织梦做站的时候，会用到在当前栏目页面，给当前栏目标题使用指定样式如标题加亮，或者放个背景图。这是一个很常用和实用的功能，比如在导航页面，标识当前在浏览哪个栏目。如下图： 但是有些时候，我们在调用几篇文章的时候，需要把当前文章的标题加亮。(如图2)可是dedecms并没有这个功能，下面我跟大 ...
分类：
其他好文 时间：
2019-02-11 12:22:17
阅读次数：
200
网站后台getshell的方法总结 方法一：直接上传getshell 以dedecms为例，后台可以直接上传脚本文件，从而getshell，具体方法如下： 即可成功上传大马，并成功执行，从而拿下webshell。 坑：通常由于权限限制，导致只有该目录权限，无法进入其他目录，此时便可以采用../跳转到 ...
分类：
Web程序 时间：
2019-01-27 16:32:07
阅读次数：
6666
使用dedecms的分词类及数据包 include中的splitword.class.php zip.class.php（此文件可以不用，需要注意如果不用的话，要去掉splitword中调用的地方）以及data目录 在splitword中定义 使用方式： ...
分类：
Web程序 时间：
2019-01-22 13:12:05
阅读次数：
284
在dedecmsv5.7里面使用session的话要注意开启方式！和PHP源码里的使用方式不一样！！！ 开启session，前面必须要@ @session_start(); 启动session，前面必须要@，否则在dedecms里面不识别， 这里和php源码里面也不一样的是，php源码是将该句放在最 ...
分类：
其他好文 时间：
2019-01-18 12:55:19
阅读次数：
526
首先，我们要登陆DEDECMS后台 >> 系统 >> 站点设置 的同条栏目上，添加一个新的变量，变量名称：cfg_listmaxpage，变量说明：栏目生成列表最大页数，变量值：200(可以值可以自己修改，200代表200条数据，如果每页设置显示20条数据，分页将是10页)，如下所示： 接着找到文件 ...
分类：
其他好文 时间：
2019-01-15 10:43:21
阅读次数：
539
本文是关于织梦DedeCMS调用多级子栏目的，拿来测试分享下。DEDECMS v5.7，后台已建栏目目录，如下图1所示： 图1 DEDECMS后台栏目结构 现在，我们先来调用顶级栏目"站长新闻"，以及其下的子栏目，如图2所示： 图2 DEDECMS顶级栏目"站长新闻" 当前栏目typeid值为3，所 ...
分类：
其他好文 时间：
2019-01-09 11:42:54
阅读次数：
241
在这个帖子里我把两个洞一起写出来。 第一个是常见的思路，把语句写入inc文件，然后在其他的include语句中，包含了恶意代码进而getshell。漏洞代码在:/dede/sys_verifies.php 代码如下： else if ($action == 'getfiles') { if(!iss ...
分类：
系统相关 时间：
2019-01-06 00:04:45
阅读次数：
281
关键描述调用标签： <meta name="keywords" content="{dede:field name='keywords'/}"><meta name="description" content="{dede:field name='description' function='htm ...
分类：
其他好文 时间：
2018-12-30 12:53:35
阅读次数：
168
