之前遇到了一个JEECMS大概看了一下, 测试版本JEECMSV9.3 SSRF /src/main/java/com/jeecms/cms/action/member/UeditorAct.java 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 2 ...
分类：
其他好文 时间：
2020-11-16 13:32:28
阅读次数：
4
收集信息： 1.网站源 IP 2.whois，3.旁站、4.C 段网站、5.服务器系统版本、6.数据库类型、7.防火墙，8.cms指纹，9.开放的端口，10.子域名信息 , 11.中间件 whois查询： 爱站工具网： https://whois.aizhan.com 站长之家： https://w ...
分类：
其他好文 时间：
2020-11-07 16:46:41
阅读次数：
23
查询语法参考 直接输入查询语句，将从标题，html内容，http头信息，url字段中搜索； 如果查询表达式有多个与或关系，尽量在外面用（）包含起来； * 新增完全匹配的符号，可以加快搜索速度，比如查找qq.com所有host，可以是domain"qq.com" * 高级搜索 可以使用括号 和 && ...
分类：
其他好文 时间：
2020-11-07 16:10:15
阅读次数：
16
织梦dedecms搜索结果页面的显示条数默认是10条，这个数值在模板当中是不能控制的。 解决方法： 打开根目录下的plus文件夹，找到search.php修改一段代码： 在大概第15行，找到 $ pagesize =(isset($pagesize)is_numeric($pagesize))?$p ...
分类：
其他好文 时间：
2020-11-04 17:32:06
阅读次数：
16
管理静态资产 web.assets_common:这个资源包包括所有应用程序通用的所有基本实用程序，如JQurey、Underscore.js、FontAwesome等。该资产包用于前端(网站)、后端、销售点、报表等。这一共同的资产加载几乎在Odoo的任何地方。它还包含了boot.js文件，用于Od ...
分类：
Web程序 时间：
2020-11-01 09:54:00
阅读次数：
21
1 MySQL的备份设计 1.1 备份策略的设计 备份周期，可以根据数量来进行选择 备份工具： 可以选择mysql软件自带的命令mysqldump 或者 XBK工具 备份方式： 全备 增量 1.2 检查备份的可用性 crontab -l :检查定时任务中是否有备份的脚本 查看备份日志 1.3 定期的 ...
分类：
数据库 时间：
2020-10-30 12:43:52
阅读次数：
21
1.标题 {$rs.title} 2.内容页网址 {$rs.url} 3.封面图(缩略图) {$rs.picurl} 4.时间 {$rs.time} 5.序号,比如1 2 3 4 5 6 你可以把他放在class里边实现一些不一样的特效 比如class="list_{$i}" {$i} 6.内容介绍 ...
分类：
其他好文 时间：
2020-10-29 10:08:59
阅读次数：
29
图片的复制无非有两种方法，一种是图片直接上传到服务器，另外一种转换成二进制流的base64码目前限chrome浏览器使用首先以um-editor的二进制流保存为例：打开umeditor.js，找到UM.plugins['autoupload']，然后找到autoUploadHandler方法，注释掉 ...
分类：
其他好文 时间：
2020-10-29 09:51:11
阅读次数：
20
极速下载：https://www.z01.com/down/3713.shtml 楼倚霜树外，镜天无一毫。 南山与秋色，气势两相高。 -（唐）杜牧 北京时间2020年10月20日：领先的CMS与web内核服务商、中国唯一具备CMS与字库图库全web呈现自主知识产权、alexa排名第一的中文CMS厂商 ...
分类：
Web程序 时间：
2020-10-22 23:06:32
阅读次数：
39
