首先 让我们来看看都有哪些页面控制着后台的功能和显示。 下方为系统默认的后台界面图,为了便于下面的说明我对各个部分进行了一些标示。共A、B、C、D、E五个区域。...】 D区域【主区域部分】对应文件:/dede/templets/index_body.htm E区域【后台公用底部】对应文件:同上; 不常用: 另外后台模板文件还有三个分别是 /dede/templets.../index_body_move.htm 对应D区域,后台首页的主体区模板【不常用】; /dede/templets/index_body_showad.htm 对应后台首页主体部分最上方的红色“DedeCms...安全提示”部分,如提示data目录转移等; /dede/templets/index_body_showauth.htm 对应后台首页程序作者信息的部分; ①修改后台logo图片 该图片位置:/dede...注意保留:“功能地图,方便以后操作” ③左侧修改 最左侧一列主导航在/dede/templets/index_menu2.htm中修改,次链接在/dede/inc/inc_menu.php及/dede/
用dedecms批量建站一般直接把文件打包复制,然后导入数据库,一个新网站就好了,但有时后台一直无法登录,提示验证码错误。那我们就想怎么把验证码关闭,现在就给大家解决织梦去掉后台登陆验证码。...,那么我们不妨找到验证的配置文件进行修改,那么我们可操作的权限就很多了。...在后台[验证码安全设置]里,说修改后的保存实际上是修改了data\safe\inc_safe_config.php 这个文件,这是个配置文件。...另外一种方法: 1、编辑打开根目录下的dede\login.php文件,dede是后台目录,如果你重命名了后台目录,就进入你改名后的目录编辑打开login.php文件。...= $svali) 替换为 if( false ) 3、编辑打开后台登陆模板文件dede/templets/login.htm,删除或注释以下验证码的具体HTML代码: 验证码:</
1.安装时数据库的前缀不用dedecms默认的前缀dede_,可以改成其他的名称如diy_ 2.装好dede织梦cms系统后删除装文件install 3.修改织梦后台文件目录:把默认的dede改成其他名字...4.织梦后台后台密码尽量复杂化:密码应该由大写字母、小写字母和数字组成 5.将系统的data目录迁移到根目录以外:data目录是系统缓存和配置文件的目录,一般都有可以读写的权限,只要是能够写入的目录都可能存在安全隐患...:通过后台的文件式管理器,可以修改网站的任何文件,为了安全,建议把管理目录下file_manage_xxx.php删除 14.如果不需要SQL命令运行器的可以把管理目录下的sys_sql_query.php...删除 15.另外一些用不到的文件都删除,还可以把数据库里面不用的表删除掉 16.对织梦及时升级打补丁。...作为织梦官网,升级也是经常在做的,我们在登陆网站后台的时候,如果看到有升级提醒,需要及时升级文件,以防止因为没有升级造成漏洞入侵。
要批量的删除织梦TAG标签,那我们就只能在数据库里做修改了。...登录数据库,在数据库里执行以下SQL语句: delete FROM dede_tagindex where typeid not in (SELECT id FROM dede_arctype); delete...,事先一定要备份数据库 执行完以后,我们再在后台更新下缓存。...再去看下后台的TAG标签管理中无效的TAG标签是不是全部被删除了。 有的同学说无法删除,那是因为你在安装dede时可能修改了表前缀!...其中,dede_是你的表名前缀,默认为dede_,改成自己的表前缀即可。
我看了我的文章后台,根本没有重复的,于是我怀疑是数据库出了问题。检查了一下数据库,发现我的数据库文章篇数确实是我实际篇数的差不多两倍!...这下可以确定,可能是之前备份还原的时候,数据库有重复,然后才 出现调用重复的情况。...有人说,可以进入织梦后台-系统-SQL命令行工具清空三张表dede_addonarticle 文章附加表dede_archives 文档主表dede_arctiny 文档微表DELETE FROM dede_addonarticle...那么,我的做法是,既然是数据库备份出了问题,那就看一下data文件夹。打开data-backupdata。...然后登陆织梦,系统,数据库还原,然后登陆织梦,生成,更新文章所在栏目HTML,最后回到文章列表页,标题重复显示文章只要一条,完美解决问题!
织梦数据库文件属于系统配置文件,主要用于程序和数据库链接作用,本文主要讲解DEDECMS数据库配置文件路径。织梦数据库文件在哪?...dede数据库配置文件所在路径为: /data/common.inc.php修改方法:下面是该dede数据库配置文件的内容:<?...$cfg_dbpwd = 'admin';数据库连接密码$cfg_dbprefix = 'dede_';数据库前缀$cfg_db_language = 'gbk';数据库语言版本?...cfg_dbpwd = 'admin';数据库连接密码$cfg_dbprefix = 'dede_';数据库前缀$cfg_db_language = 'gbk';数据库语言版本?...cfg_dbpwd = 'admin';数据库连接密码$cfg_dbprefix = 'dede_';数据库前缀$cfg_db_language = 'gbk';数据库语言版本?
Dede织梦网站被挂马的原因 要解决Dede织梦网站被挂马问题,我们得先来了解一下,网站为什么会被挂马,被挂马的原因有哪些: 1. 网站程序版本过低,存在漏洞和BUG; 2....后台登录和数据库账号密码,修改复杂点的账号,密码一定要长,至少8位,而且字母与数字混合; 3. 装好程序后务必删除install目录; 4. 将dedecms后台管理默认目录名dede改掉; 5....用不到的功能一概关闭,比如会员、评论等,如果没有必要通通在后台关闭。 6....Dede织梦后台有一些无用是可以删除的目录,及时清除: member会员功能 special专题功能 company企业模块 plusguestbook留言板 7....具体方法:备份模板-备份主机和本地数据库-打包压缩原来数据-删除元数据-(提前设计好各项新密码)更改数据库密码,主机密码,FTP密码-重新上传底包到空间-重新安装-重新恢复数据库-修改安全项目。
一位小MM刚接触dedecms没多久还不熟悉后台的操作,她说改dedecms文章中的品牌名改到手酸,问ytkah是否有批量替换关键词的方法,教了她dedecms后台批量替换文章中的关键词方法,她高兴坏了...那么,dedecms文章标题是在哪个数据库表呢?织梦文章标题在数据库dede_archives表中,如果你有设置数据库表前缀的话,dede换成自己设置的字符。 ...笔记:dedecms文章标题在dede_archives里,dedecms文章内容在dede_addonarticle里
默认密码为admin admin 这里需要改一下绝对路径 系统默认管理路径是dede,登陆管理后台可以通过地址http://127.0.0.1/dede/login.php进行访问 这里我直接在根目录下更改...getshell(CVE-2018-9175) 漏洞成因 后台写配置文件过滤不足导致写shell 代码分析 第一个 在/dede/sys_verifies.php中的第152行处 else if ($action...此时写入shell后只要再找一个包含modifytmp.inc文件的文件就好了,全局搜索一下可以发现就在本文件/dede/sys_verifies.php 第二个 同样是写配置文件,位于/dede/sys_cache_up.php...;} 可以看到,直接从数据库中读取并写入php文件中,从数据库中取出后并没有经过过滤。...将shell写进数据库中 https://192.168.10.3/DedeCMS/uploads/dede/stepselect_main.php?
有时候更换网站空间或者网站搬家时,我们并不想使用DEDECMS默认的网站搬家方法,而是自行备份上传网站文件,备份恢复网站数据库时,我们要修改DEDECMS网站的数据库配置。...那么dede数据库配置文件在哪呢? dede数据库配置文件所在路径为/data/common.inc.php 下面是该dede数据库配置文件的内容: <?...php //数据库连接信息 $cfg_dbhost = 'localhost';//数据库地址 $cfg_dbname = 'dedecmsv57gbksp1';//数据名 $cfg_dbuser =...'root';//数据库用户名 $cfg_dbpwd = '02405.com';//数据库密码 $cfg_dbprefix = 'dede_';//数据库表前缀 $cfg_db_language =...'gbk';//数据库字符版本 ?
在用织梦建站时,有时候想调用自定义的某些信息,而织梦后台没有调用这些信息的地方,例如站长邮箱、站长QQ等,这时我们就可以用织梦后台添加新变量的方法调用自定义信息。...1、添加新变量(1)织梦后台——系统——系统设置——系统基本参数——添加新变量,如下图: (2)打开“添加新变量”的输入框后,以添加站长QQ新变量为例,添加变量值如下图: 变量名称:cfg_qq .../} ,之后在模板的footer.htm模板中,相应位置添加标签{dede:global.cfg_qq/} 。...方法一:用phpmyadmin在数据库中删除新变量(1)进入网站空间的phpmyadmin中找到对应数据库(如果不知道怎么进入数据库,请咨询你的空间商)(2)找到表:dede_sys_config(dede...如下图: 方法二:用织梦的SQL命令行工具删除新变量(1)织梦后台——系统——系统设置——SQL命令行工具,打开工具界面如下图: Delete FROM dede_sysconfig where
可以的,通过数据库操作 后台->系统->SQL命令行工具 中运行: delete dede_addonarticle,dede_archives,dede_arctiny from dede_addonarticle...,dede_archives,dede_arctiny where dede_addonarticle.aid=dede_archives.id and dede_arctiny.id=dede_archives.id...and dede_archives.arcrank=’-2′ 注意事项:但凡是手工操作数据库,先做一下数据库备份。
/uploadsafe.inc.php');} // 数据库配置文件,里面是数据库账号密码相关变量信息 require_once(DEDEDATA.'.../autoload.inc.php'); // 引入数据库类,这步会直接连接数据库,并返回一个数据库对象$db=$dsql require_once(DEDEINC.'...最后黑盒测试一下前台的功能点,功能点不多,也明显看处前台是一个多入口处理,每个功能是分开的 跟踪后台流程 dedecms的后台入口位于dede/index.php,默认后台目录为dede,官方建议修改后台目录...,在寻找dedecms的后台目录时可以在字典加上dede爆破一下 dede/index.php require_once(dirname(__FILE__).".../templets/index2.htm'); 后台入口文件的初始化主要加载dede/config.php,这里重点关注下这个文件 dede/config.php dede/config.php 可以看到
安全设置前:备份网站文件及数据库 系统安全优化设置之前,做好备份工作。网站备份是网站维护必须必学基础。...①网站后台文件改名:默认后台目录是/dede,需要将这个文件夹的名称修改,比如改为WangZhan123@+,那么后台登陆地址就由www.xxx.com/dede变为www.xxx.com/WangZhan123...$filename; ②、漏洞文件 /dede/media_add.php 这是后台文件任意上传漏洞(上面有说删除此文件,如果不删除,需要使用这个功能,那么修改以下代码补掉漏洞) $fullfilename...; 安全设置五:无用文件中的风险代码删除 ① dede empletslogin_ad.htm(这是织梦默认后台登陆界面的广告代码,没用,删除以下这段代码) ③:Nginx下禁止指定目录运行PHP脚本 注意:这段配置文件一定要放在
这里需要改一下绝对路径 系统默认管理路径是dede,登陆管理后台可以通过地址http://127.0.0.1/dede/login.php进行访问 ? 这里我直接在根目录下更改 ? ?...Dedecms V5.7后台的两处getshell(CVE-2018-9175) 漏洞成因 后台写配置文件过滤不足导致写shell 代码分析 第一个 在/dede/sys_verifies.php中的第...此时写入shell后只要再找一个包含modifytmp.inc文件的文件就好了,全局搜索一下可以发现就在本文件/dede/sys_verifies.php 第二个 同样是写配置文件,位于/dede/sys_cache_up.php...将shell写进数据库中 https://192.168.10.3/DedeCMS/uploads/dede/stepselect_main.php?...DedeCMS 后台文件上传getshell(CVE-2019-8362) 漏洞成因 上传zip文件解压缩对于文件名过滤不周,导致getshell 代码分析 /dede/album_add.php 175
---->,导致后台的文章列表出现错误,也无法直接从列表中删除,可以远程登录数据库去操作,这个相对比较麻烦,想着直接从后台的SQL命令行工具删除。修改前先做好备份,以防万一。...找到“系统” - 系统设置 - SQL命令行工具删除,输入如下代码 DELETE FROM dede_addonarticle WHERE aid =347; DELETE FROM dede_arctiny...WHERE id =347; DELETE FROM dede_archives WHERE id =347; 这样就能删除那篇文章了,如果要删除多篇文章怎么办?...DELETE FROM `dede_addonarticle` WHERE `aid` >=300 AND `aid` <=500; DELETE FROM `dede_arctiny` WHERE `...aid` >=300 AND `aid` <=500; DELETE FROM `dede_archives` WHERE `aid` >=300 AND `aid` <=500; 相关文章: 如何用sql
在用织梦建站时,有时候想调用自定义的某些信息,而织梦后台没有调用这些信息的地方,例如站长邮箱、站长 QQ 等,这时我们就可以用织梦后台添加新变量的方法调用自定义信息。...方法/步骤 1、添加新变量 (1)织梦后台——系统——系统设置——系统基本参数——添加新变量,如下图: ?...(2)在模板中调用新变量 刚刚添加的新变量 cfg_qq 的织梦调用标签是{dede:global.cfg_qq/} ,之后在模板的 footer.htm 模板中,相应位置添加标签 {dede:...方法一:用 phpmyadmin 在数据库中删除新变量 (1)进入网站空间的 phpmyadmin 中找到对应数据库(如果不知道怎么进入数据库,请咨询你的空间商) (2)找到表:dede_sys_config...方法二:用织梦的 SQL 命令行工具删除新变量 (1)织梦后台——系统——系统设置——SQL命令行工具,打开工具界面如下图: ?
mark 原密码就是我们通过任意用户密码修改漏洞修改的密码,在这个页面修改了密码就会真正修改管理员的密码,这也是dede设计的一个缺陷——前台修改管理员的密码可以影响后台的密码。...修改完密码过后,就是需要找后台了,默认后台路径被修改了,所以只有扫一下后台了。我用的是DirBuster,主要是感觉它内置字典还是挺好用的。 ?...想着有数据库的root账户提权应该就很简单了,直接传了一个带有mysql提权的大马上去了。 ?...数据库中执行如下语句 ? mark 然后我这边的主机用netcat监听4455这个端口 ?...mark 用刚刚创建的账户登录不了,提示找不到配置文件,看来管理员访问控制做的比较好,现在陷入了僵局——不能创建管理员账户,普通的用户又登录不了。
之前因为ytkah批量添加了dedecms文章,数量有些多,后面出现问题了,想要删除一部分织梦文章,后台一篇篇删,删到手软(相关内容:修改dedecms关键词到手软),于是就想到了sql数据库操作!...从上一篇文章我们清楚了dedecms文章标题在dede_archives里,dedecms文章内容在dede_addonarticle里,then我们就先从这边入手。 ...养成个好习惯,操作数据库前先备份一下,不然哭天喊地也无济于事!还有你也可以搭建一个本地服务器,就像ytkah就喜欢这种方式,WampServer是个不错的选择。 Are you ready?...点击进入dede_archives,执行sql删除语句 DELETE FROM `dede_archives` WHERE `aid` >=300 AND `aid` <=500 更正一下,dede_archives...里不是"aid",应该是"id" 不知道dedecms标题在数据库哪里,赶紧去看看 到此,批量删除一个id段内的dedecms文章就finish了,good luck!
最近品自行发现我的织梦DEDECMS站有个问题,文章标题全是一样的长度,而且有些稍微长点的文章标题都被截取成固定长度的标题了,导致了文章标题显示不全,不仅是后台,前台也是一样的问题。...品自行博客通过以下几个步骤解决:1、登录织梦DEDECMS的网站后台,依次点击:系统》系统设置》系统基本参数》其他选项,找到文档标题最大长度,默认是60,改为你要的长度(如:我这里改为255)2、进入自己网站的...phpMYAdmin进行数据库管理,在左侧找到表dede_archives,然后点击“dede_archives”旁边的小图标(根据myphpadmin的版本不一样,显示的图标也不一样),找到表里面的title...当然也可以通过织梦后台执行SQL命令进行修改,织梦后台》系统》SQL命令行工具,选择单行命令,输入以下SQl语句执行即可:alter table dede_archives change title title...title="[field:fulltitle /]">[field:title /]{/dede:arclist}
领取专属 10元无门槛券
手把手带您无忧上云