这两天我们是不是看到有关于熟悉的DEDECMS织梦程序有发布通告，告知从10月25日24时之前，如果个人或者企业有在使用DEDECMS织梦程序的，且有在用商业用途的，必须要进行购买商业授权才可以使用，否则就可能遭受法律诉讼。一时间，我们站长圈内各种讨论，有的同学给客户做的企业网站几百个都是用的DEDECMS程序，这下有些犯难，如果一个授权5800元，那100个就是58万。这个成本还是相当高的，有些朋友接单的企业网站都没有5800元。
昨天下午的时候有网友留言是否熟悉DEDECMS织梦程序，需要解决TAGS静态问题，虽然老蒋之前对于DEDECMS主题大概的情况还是熟悉的，只要有动力肯定是没有问题。看到实际的情况是这样子的，他这个源码
都2022了，一个企业如果没有网站就有点low了呀，国内的中小型企业居多，在推广上投入的资金也是有限的，很多中小企业就做个网站，基本不去推广，跑题了，我们今天讨论的是企业站用哪种cms比较好;
现在很多人都想制作一个个人博客，前端html静态页面，免费的很多，但是拿到一个静态页面，自己并不知道怎么用。你可以选择下载免费的博客程序源码，或者cms。这些开源的博客程序源码，都是经过很多次版本测试的，都有固定的使用人群。我所知道的主流的博客程序有，Z-blog，Emlog，WordPress，Typecho等，免费的cms系统有，织梦cms（dedecms），phpcms，帝国cms（EmpireCMS）等。这些都是开源免费的程序，用它们来做一个个人博客网站，是可以的。 很多新手站长不知道该如何选择合适的博客程序源码来搭建自己的个人独立博客，主要原因还是不太了解这些博客程序的特点。这些博客程序都有它的使用教程，如果你有足够的时间，可以选择去学习。 我相信很多站长，都使用过以上的博客程序源码。我先来简单说说，我在使用这些博客程序源码的一个体验感受： 1、Z-Blog。Z-blog博客程序的特点在于它有asp，php两个版本，有可选择性，页面静态化做得比较好，有利于SEO优化。但Z-blog目前提供的不少主题模板和插件是收费的，而且主题不是很多。 2、Emlog。Emlog(点滴记忆)，程序大小只有500KB左右。它的特点就是源程序文件非常小。Emlog的基本功能比较简单，对于做一个简单的博客来说足够。不够完美的地方在于，Emlog不能html静态化，支持的是伪静态。 3、WordPress。相比较前两个来说，WordPress的人气应该是最高的，WordPress的博客主题很多，免费的，付费的，更新也快。WordPress程序依托的是插件和主题，作为国际性开源程序，它的功能非常强大。美中不足的地方在于，它的插件多，网站速度加载会比较慢。 4、织梦cms（dedecms）。最新版本V5.7SP2正式版，更新时间：2018年01月09日。dedecms采用PHP+MySQL的技术架构，个人站长用得也比较多，因为它上手快，标签好调用，对于想做资讯网站的站长来说，简单看看教程，也能在短时间学会。dedecms是完全开源的，不足的地方在于，漏洞很多，网站时不时被攻击挂马。 5、PHPCMS。最新版 V9.6.3 ，更新时间：2017年05月15日。使用的MVC模式编程，模块化的设计，非常适合网站的二次开发，从后台的美观度来说，PHPCMS V9的后台界面最为美观，操作也简单。我记得dede和帝国cms还在用table的时候，phpcms开发模板用的是div+css，界面好看布局又合理。就扩展性来说，不是很好，v9之后，就不再更新了。 6、帝国cms。从安全性来说，帝国CMS,PHPCMS的安全性高，没有什么漏洞，帝国cms页面静态化，利于优化，而且扩展性很好，适合做二次开发。但从美观度来说，帝国cms不重视这些，甚至很多都是table布局。之前我写过一篇文章，《个人博客，我为什么要用帝国cms？》，也是在使用了以上这些博客程序源码后写的一个总结，兜兜转转，最后还是使用了帝国cms，作为我的博客程序。 以上这些，仅属于个人观点，每个程序都有它的优缺点，选择什么样的程序源码，看个人的需求和爱好。比如，有程序基础的，喜欢易于开发和灵活性强的，可以选择帝国cms。喜欢漂亮的，后台易于操作的，想经常换主题的，可以选择wordpress，总的来说，根据个人的情况来选择，选适合自己的，慢慢熟悉系统。
[导读] 1、全页面静态化缓存也就是将页面全部生成html静态页面，用户访问时直接访问的静态页面，而不会去走php服务器解析的流程。此种方式，在CMS系统中比较常见，比如dedecms；一种比较常用的实现方式是用输出缓存：Ob 1、全页面静态化缓存 也就是将页面全部生成html静态页面，用户访问时直接访问的静态页面，而不会去走php服务器解析的流程。此种方式，在CMS系统中比较常见，比如dedecms； 一种比较常用的实现方式是用输出缓存： Ob_start()******要运行的代码*******$co
今天安装dedecms，配置Nginx，然后生成一键生成静态页面，然后就没有然后了，所有栏目页面都显示nginx 403 forbidden。 一般来说nginx 的 403 Forbidden errors 表示你在请求一个资源文件但是nginx不允许你查看。 403 Forbidden 只是一个HTTP状态码，像404,200一样不是技术上的错误。 哪些场景需要返回403状态码的场景？ 1.网站禁止特定的用户访问所有内容，例：网站屏蔽某个ip访问。 2.访问禁止目录浏览的目录，例：设置autoinde
云开发静态托管是云开发提供的静态网站托管的能力，静态资源（HTML、CSS、JavaScript、字体等）的分发由腾讯云对象存储 COS 和拥有多个边缘网点的腾讯云 CDN 提供支持
一般我们会使用织梦DedeCMS程序搭建内容类型的网站，而且有些内容单篇文章是比较长的。于是我们是不是看到有些网站在教程的内容篇幅中下面添加有【阅读更多】或者类似【阅读全文】的功能。那这个方法是如何实现的呢？这里如果我们也有需要将DEDECMS织梦程序实现文章内容页添加阅读更多功能的话可以效仿下面的办法进行页面处理。
1、全页面静态化缓存 也就是将页面全部生成html静态页面，用户访问时直接访问的静态页面，而不会去走php服务器解析的流程。此种方式，在CMS系 统中比较常见，比如dedecms； 一种比较常用的实现方式是用输出缓存： Ob_start() ******要运行的代码******* $content = Ob_get_contents(); ****将缓存内容写入html文件***** Ob_end_clean(); 2、页面部分缓存 该种方式，是将一个页面中不经常变的部分进行静态缓存，而经常变化的块不缓存，
DEDECMS织梦CMS程序如今官方也不在更新，但是还是有很多人使用。这款内容管理系统的CMS程序曾经确实是非常的火热，基本上企业网站、内容类的网站都会使用这款程序，在于这款程序的结构非常的简单。但是也有一些缺点，比如经常有漏洞，但是如果取消交互功能还是比较安全的。
我们很多站长朋友选择织梦DedeCMS程序的主要原因在于是可以生成HTML静态文件的，这样在一定程度上是可以减少服务器的负载的。所以我们一般做大数据的内容管理系统比较多，当然还有一个原因就是DEDECMS程序比较简单易用，以及拥有很多免费的主题模板。
1、全页面静态化缓存 也就是将页面全部生成html静态页面，用户访问时直接访问的静态页面，而不会去走php服务器解析的流程。此种方式，在CMS系统中比较常见，比如dedecms； 一种比较常用的实现方式是用输出缓存： Ob_start()******要运行的代码*******$content =Ob_get_contents();****将缓存内容写入html文件*****Ob_end_clean(); 2、页面部分缓存 该 种方式，是将一个页面中不经常变的部分进行静态缓存，而经常变化的块不缓存，最后组装在
简单说下的是，网站空间小而数据库还可以的话，使用动态浏览也是不错的，但是官方的程序默认的生成静态浏览的，只要一发布文章，就会自动生成静态页面，难道做发布文章还要一个一个去更改其他的设置吗？麻烦。对于采集的朋友来说也是个问题。难道就需要在后台用SQL语句更改显示吗？
简单说下的是，网站空间小而数据库还可以的话，使用动态浏览也是不错的，但是官方的程序默认的生成静态浏览的，只要一发布文章，就会自动生成静态页面，难道做发布文章还要一个一个去更改其他的设置吗？麻烦。对于采集的朋友来说也是个问题。难道就需要在后台用SQL语句更改显示吗？ SQL语句： 将所有文档设置为“仅动态”， update dede_archives set ismake=-1 将所有栏目设置为“使用动态页”， update dede_arctype set isdefault=-1 改成1就是静态。
我们有不少网友目前在使用DEDECMS织梦程序或者帝国CMS这类可以生成静态HTML的CMS是比较多的，毕竟在大数据的时候还是静态网站占用资源是比较少的。昨天老蒋遇到一个网友在服务器中有搭建宝塔面板，且是有安装DEDECMS程序的，由于他要调整一个广告位，设置之后要全站生效，必须要要重新生成HTML，于是在生成全站HTML的时候出现"504 Gateway time-out"问题。
现在建网站，90%都会采用cms建站系统、可是优秀的建站系统那么多，像国外的JOOMLA、WORDPRESS，国产的PageAdmin、织梦DEDECMS、JTBC、DISCUZ等；网上也有一大堆测评资讯，有说这个好，有说那个差，究竟选哪个？很多小白会很纠结。
织梦内容管理系统(DedeCms) 以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统，在经历了二年多的发展，目前的版本无论在功能，还是在易用性方面，都有了长足的发展，DedeCms免费版的主要目标用户锁定在个人站长，功能更专注于个人网站或中小型门户的构建，当然也不乏有企业用户和学校等在使用本系统。织梦内容管理系统(DedeCms)基于PHP+MySQL的技术架构，完全开源加上强大稳定的技术架构，使你无论是目前打算做个小型网站，还是想让网站在不断壮大后系仍能得到随意扩充都有充分的保证。
织梦dedecms虽然可以生成静态页面, 也可以重写成为伪静态. 在后台有设置可以开启伪静态. 开启后还要经过一定的设置才能使用. 下面是方法，组件我已经在附件里发布了！我总结为三步： 第一步. 首
织梦(DedeCms)也是一个国产内容管理系统，曾经爆出过众多漏洞，甚至还有人开发了dedecms漏洞一键扫描器
2018年的中秋节即将来临,我们Sine安全公司，最近接到很多用dedecms程序的企业公司网站客户的反馈，说是公司网站经常被篡改，包括网站首页的标题内容以及描述内容，都被改成了什么北京sai车，北京P-K等等的内容，而且大多数的网站客户都是从百度搜索关键词，点击进公司网站会被直接跳转到赌bo网站上去。
本文介绍了如何利用Browsersync这个工具提高前端开发效率，通过具体的使用场景和命令行参数进行了详细说明。
织梦dedecms，在整个互联网中许多企业网站，个人网站，优化网站都在使用dede作为整个网站的开发架构，dedecms采用php+mysql数据库的架构来承载整个网站的运行与用户的访问，首页以及栏目页生成html静态化，大大的加快的网站访问速度，以及搜索引擎的友好度，利于百度蜘蛛的抓取，深受广大站长以及网站运营者的喜欢。最近我们发现dedecms漏洞，存在高危的parse_str函数sql注入漏洞。
提示：系统存在漏洞，端口存在漏洞，flag分为两部分，一部分在web一部分在系统。
一位美女问:dedecms首页调用的简介一直修改不了，ytkah让她到具体的文章修改，然后再重新生成一下首页。她说还是不行。那就奇了怪了，点击到具体的文章页面是显示已经修改好了，为什么首页还是原来的呢？到后台重新生成了一下js文件貌似也不行。
最近也打算研究研究各大cms的漏洞了，正好看到一篇关于dedecms后台getshell的文章，所以也自己动手复现一下，这样以后遇到了也更容易上手。该漏洞涉及的版本是dedecms的最新版吧，下载地址： http://www.dedecms.com/products/dedecms/downloads/
2.检查selinux是否已关闭，防火墙的80端口是否已打开，或者是否清空了防火墙规则：
关于织梦DedeCMS程序整站迁移搬迁服务器/主机的问题是我在上一篇文章中给网友解决问题的时候想到的话题，我并没有帮他迁移数据。只是顺带想到就一并简单的记录学会织梦DedeCMS整站迁移主机/服务器，这里他没有更换域名，所以相对来说简单一些。
用dedecms织梦系统建站的童鞋，在遇见很喜欢的网站的时候总想知道人家的网站是用什么做的，怎么知道网站是不是dedecms建的呢？？
最近dedeCMS爆了好多洞(0day)，于是将最近的漏洞进行复现和整理便成为了本篇漏洞集合。期待师傅们的指导与交流。 cookie伪造导致任意前台用户登录 0x00 相关环境 源码信息：DedeCMS-V5.7-UTF8-SP2-20180109 问题文件： \DedeCMS-V5.7-UTF8-SP2\uploads\member\index.php 漏洞类型：cookie伪造导致前台任意用户登录 站点地址：http://www.dedecms.com/ 0x01 漏洞分析 在文件\Dede
进入DedeCms后台 -> 系统 -> 数据库备份/还原 备份文件在\data\backupdata
教大家如何让 dedecms（织梦）变成全站动态浏览，对于企业站很有利哦！有时候 dedecms 全站的静态反而对于建设企业站不利，具体实现如下，感兴趣的朋友可以参考下，希望对大家有所帮助
如果转换插件使用遇到问题，将dedecms的远程数据库账号发送至邮箱530765310@qq.com,yzncms作者提供协助
dedecms :说这个是国内人气最旺的cms,我想没有人反对吧? 中国站长站(chinaz.com),站长资讯(admin5.com),称这两个站点是大站,没人反对吧?如果你做的是个人站点,如果数据
公司需求： 共享静态文件，比如discuz需要共享的目录是 data/attachment，dedecms需要共享upload。 nginx主web server：192.168.14.103 nginx从web server：192.168.14.104 主站点的静态文件需要全部共享到另外一台机器。 主nginx操作： $ sudo yum install -y nfs-utils rpcbind $ sudo vim /etc/exports 写入如下内容： /data/wwwroot/www
在使用dedecms模板的过程中经常会用到一些默认dedecms没有的字段，或者要自己添加自定义内容模型，后台是添加好了，文章也录入了，可（字段无法显示）前台调用不出来怎么办呢？要想实现如下效果：
11 制定合理的mysql数据备份方案，并写备份脚本，要求把备份数据传输到备份服务器
0．背景分析 当今的互联网站点，各种cms和框架大规模普及，这虽然方便了广大站长，但是这些开源项目的安全性不容乐观，比如前一阵子的strutsII漏洞使各大平台和高校网站被入侵。 如今各大漏洞库的建立为我们提供了丰富的漏洞资源。国内有乌云网，sebug，国际上有CVE和exploit-db。我们可以从这些网站和各大安全论坛获得漏洞资源，编写利用程序。 那么我们既然有如此丰富的资源，为何不编写一款可扩展的集成各种漏洞扫描和利用功能的渗透测试平台呢。 我与很多国内的黑客讨论过，他们表示正在写或者有意向编写一
dedecms2013年6月7日补丁或者新版本dedecms程序，去掉power by dedecms的方法
既然已经完成织梦DEDECMS仿站中首页和列表页的标签调用整理之后，我们还需要整理内容页面的整理即可。内容页面稍微简单一些，只要标题头部调用，以及当篇文章的内容和相关信息。因为是公司类别的内容，所以不会涉及到留言的模块，这里我也不使用留言功能。
4 由于机器有限，尽可能地把三个站点放到同一台服务器上，然后做负载均衡集群，要求所有站点域名解析到一个ip上，也就是说只有一个出口ip
织梦CMS近期的新版本至2013-6-7更新包以来，不管新版还是旧版更新补丁包，更新后网站页底都会出现power by dedecms。power by dedecms什么意思呢，那power by dedecms怎么去掉呢，请大家看以下方法：
DedeCMS v5.7 SP2后台允许编辑模板页面，通过测试发现攻击者在登陆后台的前提条件下可以通过在模板中插入恶意的具备dedecms模板格式且带有runphp="yes"标签的代码实现模板注入，并且可由此实现RCE与Getshell
织梦程序依托MySQL数据库、PHP开发环境、服务器(Apache或Nginx),初学期间安装这些环境对初学者是极其困难，因此，我们可以借助集成开发环境，也就是通过一个软件完成以上所有环境的配置。 基于Linux操作系统、PHP开发环境、MySQL数据库、Apache服务器的集成开发环境软件还是有很多的，DeDeCMS官方提供了DeDeApZ、还有Apmserver、PHPStudy等软件。
作者：LoRexxar'@知道创宇404实验室 0x01 背景 织梦内容管理系统(DedeCms)以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统，在经历多年的发展，目前的版本无论在功能，还是在易用性方面，都有了长足的发展和进步，DedeCms免费版的主要目标用户锁定在个人站长，功能更专注于个人网站或中小型门户的构建，当然也不乏有企业用户和学校等在使用该系统。 2018年1月10日， 锦行信息安全公众号公开了一个关于DeDeCMS前台任意用户密码修改
在PHP的coding之路上不经意间已走过了10余载，期间有幸结识了一些高手，谈及成功的经验，总结下来，主要有以下几点:
做贼心虚——当看到网站页面中出现power by dedecms，哥的心里总感觉虚得慌。为何在使用dedecms时，自己并不想让别人知道该网站是用dedecms做的呢？是为了网站安全考虑不透露信息，还是不想让人知道你用的仅是开源系统，low逼了一地！
我们有些网友在使用DEDECMS织梦程序的时候，有看到后台页面故障刷新不出来的问题。这个主要问题是DEDECMS程序使用的缓存机制中，如果数据较大可能导致加载问题。那遇到这样的问题如何处理呢？
很多站长在使用DedeCMS搭建网站的时候，都希望能够在文章内容页底部调用几篇与本篇文章相关的文章，这样不但可以去除DEDECMS默认模版原有的生硬，增加美观度，而且对SEO优化和提升网站PV也有很大的帮助，织梦文章内容页默认模板缺少相关文章，对用户及搜索引擎查找及判断文章主题不利。
我们在建站时经常会在文末加一个本文地址，那么dedecms文章页如何调用当前文章URL呢?这样做的好处是增加文章的唯一标识，更进一步的做法是在head中加个cannacial标签，告诉搜索引擎ur
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
