首页
学习
活动
专区
圈层
工具
发布
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    DeDeCMS v5.7 密码修改漏洞分析

    2018年1月10日, 锦行信息安全公众号公开了一个关于DeDeCMS前台任意用户密码修改漏洞的细节[2]。...1、前台任意用户密码修改漏洞 前台任意用户密码修改漏洞的核心问题是由于DeDeCMS对于部分判断使用错误的弱类型判断,再加上在设置初始值时使用了NULL作为默认填充,导致可以使用弱类型判断的漏洞来绕过判断...admin前台登陆密码 使用DeDeCMS前台任意用户密码修改漏洞修改admin前台密码。...而这里的userid就是注册时的用户名(如果不是已存在的用户名的话,会因为用户不存在无法访问这个页面)。 通过这种方式,我们就可以通过已知明文来获取我们想要的密文。...3、修改后台密码安全隐患 在DeDeCMS的代码中,专门对前台修改管理员密码做了设置,如果是管理员,则一并更新后台密码,也就是这个安全隐患导致了这个问题。

    11.9K80

    DeDeCMS v5.7 密码修改漏洞分析

    2018年1月10日, 锦行信息安全公众号公开了一个关于DeDeCMS前台任意用户密码修改漏洞的细节[2]。...1、前台任意用户密码修改漏洞 前台任意用户密码修改漏洞的核心问题是由于DeDeCMS对于部分判断使用错误的弱类型判断,再加上在设置初始值时使用了NULL作为默认填充,导致可以使用弱类型判断的漏洞来绕过判断...2、修改admin前台登陆密码 使用DeDeCMS前台任意用户密码修改漏洞修改admin前台密码。...而这里的userid就是注册时的用户名(如果不是已存在的用户名的话,会因为用户不存在无法访问这个页面)。 通过这种方式,我们就可以通过已知明文来获取我们想要的密文。...3、修改后台密码安全隐患 在DeDeCMS的代码中,专门对前台修改管理员密码做了设置,如果是管理员,则一并更新后台密码,也就是这个安全隐患导致了这个问题。

    6.4K110

    解决DEDECMS织梦程序Tags标签页面伪静态展示

    昨天下午的时候有网友留言是否熟悉DEDECMS织梦程序,需要解决TAGS静态问题,虽然老蒋之前对于DEDECMS主题大概的情况还是熟悉的,只要有动力肯定是没有问题。...于是搜索相关的文档然后加以修改页面,确实找到解决办法,但是这里遇到的问题一并整理出来,这是我来解决DEDECMS织梦程序实现TAGS伪静态的办法,我没有生成静态化的问题是这样几万数据可能会导致服务器挂掉...第一、设置DEDECMS全站伪静态 这里我们到系统参数-核心中设置全站伪静态。同时,我们还需要给站点设置伪静态规则,这里他是用的Nginx,我们这里就用DEDECMS Nginx伪静态规则。.../tags/".urlencode( 然后修改成: row['link'] = cfg_cmsurl."...然后我们再去刷新整站,可以看到所有的TAGS变成伪静态页面"tags/关键字.html"这样的格式。

    6.3K20

    修改WordPress登录页面LOGO图片

    修改WordPress登录页面LOGO图片(站长必看) 在这个互联网发达的时代,相信有很多人都有了自己的一个属于自己的小博客空间吧。...在很多站长在建站过程中,常常受到官方版权的限制,或者官方标志性的存在,在这里提醒大家:最好取得官方版权再去合理修改哦,还有刚入手的小伙伴们,容易直接改源代码改到网站崩溃,这是作为站长面临的灾难性的痛点啦...,话说回来 在取得合法权益的情况下,我都可以愿意帮助你们去除不需要的代码片还有别的了啦 在这里,小豪同学相信在这里可以帮助到大家一起建站喔~ 话不多说,进入今天的主题: 教大家在开源博客网站,修改WordPress...登录页面LOGO图片 进入控制台(宝塔面板) 进入网站所在目录(D:/wwwroot/域名/wp-admin/css) 在这个文件夹里面找login.min.css(别翻了,文件第25行,拿去参考一下)...这里改完了有同学也想把登录页标题也可以改下(发布这个文章时,我在网上看到过修改登录页此后缀的,但是不太顺利,找不到,于是自己摸索出来了,在此分享给大家) 毕竟后缀这样子不太美观,用我的办法你可以改成自己想要的后缀

    1.9K60
    领券