一位小MM刚接触dedecms没多久还不熟悉后台的操作，她说改dedecms文章中的品牌名改到手酸，问ytkah是否有批量替换关键词的方法，教了她dedecms后台批量替换文章中的关键词方法，她高兴坏了，感觉非常神奇！过没几分钟，她又发愁了，说标题还是没变，不知道如何批量替换dedecms文章标题中的关键词。
有时候更换网站空间或者网站搬家时，我们并不想使用DEDECMS默认的网站搬家方法，而是自行备份上传网站文件，备份恢复网站数据库时，我们要修改DEDECMS网站的数据库配置。
安装之前需要准备 空间可以正常使用PHP+MYSQL 空间数据库用户名和密码 第一步：下载后解压uploads文件夹到指定的文件夹内（我这使用的www/dedecms文件夹，本例用网站目录代替） 第二步：在地址栏输入http://您的域名/dedecms(如果你在本地测试那么就是http://localhost/dedecms/) 第三步：同意安装协议，点击继续 第四步：环境检测，如果都符合要求则点击继续 第五步：参数配置 选择需要的模块安装（这里只是演示入门教程，所以就不没有安装任何） 数据库信息填写（其
我们在用dedecms建站时，安装一般都“下一步”直接往下点，这样默认的表前缀是dede_，如果我们要还原从其他地方拷贝过来的数据，一定要注意表头是否一致。如果表头不一样怎么办呢？有两种方法，第一
总结一些防止dedecms系统被攻击设置的方法，可有效的防止织梦系统被挂马，仅供各位站长参考。 1.安装时数据库的前缀不用dedecms默认的前缀dede_,可以改成其他的名称如diy_ 2.装好dede织梦cms系统后删除装文件install 3.修改织梦后台文件目录：把默认的dede改成其他名字 4.织梦后台后台密码尽量复杂化：密码应该由大写字母、小写字母和数字组成 5.将系统的data目录迁移到根目录以外：data目录是系统缓存和配置文件的目录,一般都有可以读写的权限，只要是能够写入的目录都可能存在安
之前因为ytkah批量添加了dedecms文章，数量有些多，后面出现问题了，想要删除一部分织梦文章，后台一篇篇删，删到手软(相关内容：修改dedecms关键词到手软)，于是就想到了sql数据库操作
小李子最近在学习dedecms，在网上下载了一个二次开发的系统，顺利安装后想要还原一下作者的备份数据，可一直没有成功，让ytkah查看一下什么情况。进到后台，点击还原，提示/e/class/fun
公司需求： 共享静态文件，比如discuz需要共享的目录是 data/attachment，dedecms需要共享upload。 nginx主web server：192.168.14.103 nginx从web server：192.168.14.104 主站点的静态文件需要全部共享到另外一台机器。 主nginx操作： $ sudo yum install -y nfs-utils rpcbind $ sudo vim /etc/exports 写入如下内容： /data/wwwroot/www
最近有网站用了织梦，因为dedecms后台实在复古且复杂，所以一直没有好好长久接触。但瘦死的骆驼比马大，不得不承认织梦的模板还是非常多的。
网友问ytkah说他的dedecms前端无法调用自定义变量要怎么解决，登录他的网站后台看了一下，自定义变量已经添加了，也写入了数据库表中，但是就是前台没办法调用出来，后面想想可能是文件权限不够，具体是哪个文件呢？查了相关文档发现，“在【系统设置】-【系统基本参数】-【添加新变量】，添加变量后，数据会保存在dede_sysconfig表中，并且会写在变量文件/data/config.cache.inc.PHP 文件中，全局都可调用，调用方式：模板标签调用：{dede:global.cfg_webname/
我们很多时候在使用DEDECMS织梦程序，如果我们有些文章由于后续不再需要可能大部分网友是直接删除文章的。但是我们文章对应当初添加的TAG标签还是在的，这个我们如何删除呢？一个个删除肯定是不现实的，我们可以通过下面SQL方法删除。
DEDECMS怎么样能快捷或者批量修改网站所有文章的超链接和锚文本，超链和所有关键词锚文本的链接需要修改？
最近dedeCMS爆了好多洞(0day)，于是将最近的漏洞进行复现和整理便成为了本篇漏洞集合。期待师傅们的指导与交流。 cookie伪造导致任意前台用户登录 0x00 相关环境 源码信息：DedeCMS-V5.7-UTF8-SP2-20180109 问题文件： \DedeCMS-V5.7-UTF8-SP2\uploads\member\index.php 漏洞类型：cookie伪造导致前台任意用户登录 站点地址：http://www.dedecms.com/ 0x01 漏洞分析 在文件\Dede
WordPress 是一个非常不错的免费开源系统，很多做 SEO 的站长都会选择这个程序，而如今织梦 DEDECMS 开始强调商业授权使用，所有很多企业站点想要继续使用 DEDECMS 就需要付授权费用，如果想要免费，那么就只有换程序，下面给大家介绍关于织梦 CMS 数据转换到 WordPress 程序的教程和步骤。
织梦(DedeCms)也是一个国产内容管理系统，曾经爆出过众多漏洞，甚至还有人开发了dedecms漏洞一键扫描器
综述 2018年01月09日，Dedecms官方更新了DedeCMS V5.7 SP2正式版，后续在10日有网友爆出其存在任意用户密码重置漏洞。 攻击难度：低。 危害程度：高。 官方修复情况如下：目前暂未发布升级补丁 ---- 什么是DedeCMS 织梦内容管理系统(DeDeCMS) 以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统，在经历多年的发展，目前的版本无论在功能，还是在易用性方面，都有了长足的发展和进步。广泛应用于
织梦程序依托MySQL数据库、PHP开发环境、服务器(Apache或Nginx),初学期间安装这些环境对初学者是极其困难，因此，我们可以借助集成开发环境，也就是通过一个软件完成以上所有环境的配置。 基于Linux操作系统、PHP开发环境、MySQL数据库、Apache服务器的集成开发环境软件还是有很多的，DeDeCMS官方提供了DeDeApZ、还有Apmserver、PHPStudy等软件。
作者：LoRexxar'@知道创宇404实验室 0x01 背景 织梦内容管理系统(DedeCms)以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统，在经历多年的发展，目前的版本无论在功能，还是在易用性方面，都有了长足的发展和进步，DedeCms免费版的主要目标用户锁定在个人站长，功能更专注于个人网站或中小型门户的构建，当然也不乏有企业用户和学校等在使用该系统。 2018年1月10日， 锦行信息安全公众号公开了一个关于DeDeCMS前台任意用户密码修改
-----------------------------------------------------------------------------------------
最近品自行发现我的织梦DEDECMS站有个问题，文章标题全是一样的长度，而且有些稍微长点的文章标题都被截取成固定长度的标题了，导致了文章标题显示不全，不仅是后台，前台也是一样的问题。品自行博客通过以下几个步骤解决：
dedecms :说这个是国内人气最旺的cms,我想没有人反对吧? 中国站长站(chinaz.com),站长资讯(admin5.com),称这两个站点是大站,没人反对吧?如果你做的是个人站点,如果数据
公司的官方网站从春节前无缘无故就出现连接数据库异常的现象，由于以前也出现过，再加上没多久逢年过节，也就没有太在乎这个情况，仅仅试着重新启动了网站数据库。逢年过节的时候我发现了有一些不太对，网站数据库只有一打开没多久就宕掉。检查服务器里的资源，发现服务器的内存被占满，CPU达到百分之100就连远程连接都越来越巨慢至极，因此开展对该网站被攻击的问题解决。
织梦内容管理系统(DedeCms)以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统，在经历多年的发展，目前的版本无论在功能，还是在易用性方面，都有了长足的发展和进步，DedeCms免费版的主要目标用户锁定在个人站长，功能更专注于个人网站或中小型门户的构建，当然也不乏有企业用户和学校等在使用该系统。
在迁移网站时，有时我们需要将帝国cms文章发表时间批量修改为当前时间，在帝国cms后台→系统设置→备份与恢复数据→执行sql语句： update phome_ecms_news set newstime = '2014-07-03'; （ps：phome这个是默认的数据库表前缀，如果创建数据库时有设置成其他的可以自行修改） 这样执行sql语句后刷新所有文章，你会发现时间变为了1970-01-01，这是因为newstime这个类型是int(10)，必须是unix时间戳，所以我们必须先把当前时间转
本题算是一道较为综合的渗透题，要求对两个服务器系统进行渗透，这两个 CMS 同样能在网上找到许多漏洞，常用作渗透测试的练习靶机。
其实这个漏洞出来有一段时间了，不算是一个影响特别大的漏洞，毕竟dede是一个内容管理系统，用户这一块本来就基本没有用。该漏洞的精髓就是一个弱类型的比较：'0.0'=='0'
织梦数据库文件属于系统配置文件，主要用于程序和数据库链接作用，本文主要讲解DEDECMS数据库配置文件路径。
2.检查selinux是否已关闭，防火墙的80端口是否已打开，或者是否清空了防火墙规则：
老蒋在上周的时候有记录和整理"帝国CMS最新版本下载和详细的安装图文教程记录"帝国CMS程序的安装和体验，在N年前老蒋对于这款CMS还是比较熟悉的，帝国CMS7.5版本和早年的没有特别的区别，但是在功能和移动端是有加强部分功能。如果我们需要依靠CMS搭建交互性较强的，以及选择安全性较高的CMS程序可以使用帝国CMS，但是如果我们需要简单的WEB1.0内容管理系统，老蒋个人觉得帝国CMS稍显累赘。
关于织梦DedeCMS程序整站迁移搬迁服务器/主机的问题是我在上一篇文章中给网友解决问题的时候想到的话题，我并没有帮他迁移数据。只是顺带想到就一并简单的记录学会织梦DedeCMS整站迁移主机/服务器，这里他没有更换域名，所以相对来说简单一些。
sqlmap也是渗透中常用的一个注入工具，其实在注入工具方面，一个sqlmap就足够用了，只要你用的熟，秒杀各种工具，只是一个便捷性问题，sql注入另一方面就是手工党了，这个就另当别论了。 今天把我一直以来整理的sqlmap笔记发布上来供大家参考 sqlmap简介 sqlmap支持五种不同的注入模式： 1、基于布尔的盲注，即可以根据返回页面判断条件真假的注入。 2、基于时间的盲注，即不能根据页面返回内容判断任何信息，用条件语句查看时间延迟语句是否执行（即页面返回时间是否增加）来判断。 3、基于报错注入，即页
本文将对dedecms(织梦cms)所存在的漏洞进行分析和复现，因为代码审计较弱，代码这一块的分析借鉴了一些大佬们的思想，在这里对大佬们表示衷心的感谢。
4 由于机器有限，尽可能地把三个站点放到同一台服务器上，然后做负载均衡集群，要求所有站点域名解析到一个ip上，也就是说只有一个出口ip
大家好，我们是红日安全-代码审计小组。最近我们小组正在做一个PHP代码审计的项目，供大家学习交流，我们给这个项目起了一个名字叫 PHP-Audit-Labs 。现在大家所看到的系列文章，属于项目 第一阶段 的内容，本阶段的内容题目均来自 PHP SECURITY CALENDAR 2017 。对于每一道题目，我们均给出对应的分析，并结合实际CMS进行解说。在文章的最后，我们还会留一道CTF题目，供大家练习，希望大家喜欢。下面是 第4篇 代码审计文章：
进入DedeCms后台 -> 系统 -> 数据库备份/还原 备份文件在\data\backupdata
就如Windows中软件安装包一样，Linux中软件也有指导安装的文件，解压完成后找到readme.txt文件，查看其内容，其实安装方法就在这里。
如果转换插件使用遇到问题，将dedecms的远程数据库账号发送至邮箱530765310@qq.com,yzncms作者提供协助
织梦dedecms，在整个互联网中许多企业网站，个人网站，优化网站都在使用dede作为整个网站的开发架构，dedecms采用php+mysql数据库的架构来承载整个网站的运行与用户的访问，首页以及栏目页生成html静态化，大大的加快的网站访问速度，以及搜索引擎的友好度，利于百度蜘蛛的抓取，深受广大站长以及网站运营者的喜欢。最近我们发现dedecms漏洞，存在高危的parse_str函数sql注入漏洞。
Finecms批量替换文章关键词要怎么操作呢，比如把关键词A换为B？Finecms是免费开源无商业限制的内容管理系统，个人在维护，但二次开发很灵活，我们可以通过开发插件或数据库sql语句来操作，下面就随ytkah一起来看看怎么批量替换关键词吧：用如下sql代码在后台或数据库中执行，注意操作前一定要先做好备份！ update fn_1_news_data_0 set content =replace(content,'A', 'B'); fn_1_news_data_0中，fn是数据库表前缀，如果你
根据红日安全写的文章，学习PHP代码审计的第四节内容，题目均来自PHP SECURITY CALENDAR 2017，讲完题目会用一个实例来加深巩固。
之前写了一篇dedecms后台批量替换文章中的关键词，这边我们介绍一下用sql数据库批量替换dedecms内容关键字，当然要求你对数据库比较熟悉，修改前请自行做好备份。
织梦内容管理系统(DedeCms) 以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统。
0×00 概述 2018年1月，网上爆出dedecms v5.7 sp2的前台任意用户密码重置和前台任意用户登录漏洞，加上一个管理员前台可修改其后台密码的安全问题，形成漏洞利用链，这招组合拳可以重置管理员后台密码。 先来看看整体利用流程： 重置admin前台密码—>用admin登录前台—>重置admin前后台密码 0×01 前台任意用户密码重置分析 组合拳第一式：重置管理员前台密码 漏洞文件：member\resetpassword.php：75 else if(
基本用法（导入文件test.txt到table1表中，txt文件中的行分隔符为\r\n，默认tab键为字段分隔符，txt文件中的每个字段按顺序对应column1、column2，。。。导入表中）
最近也打算研究研究各大cms的漏洞了，正好看到一篇关于dedecms后台getshell的文章，所以也自己动手复现一下，这样以后遇到了也更容易上手。该漏洞涉及的版本是dedecms的最新版吧，下载地址： http://www.dedecms.com/products/dedecms/downloads/
之前也写过几篇关于dedecms漏洞复现的文章了，光是复现也没什么意思，于是利用google hacking技巧，找到了一个使用dede的站点，正好用上了之前几篇文章里提到的所有的技术。所以特地写出来，也当做一个总结吧。
在采集到URL之后，要做的就是对目标进行信息资产收集了，收集的越好，你挖到洞也就越多了............当然这一切的前提，就是要有耐心了！！！由于要写工具较多，SO，我会分两部分写......
在dedecmd系统里面，对一篇文章的副栏目选择作了最大数量为9 的限制，即，一篇文档最多只能同时属于9个副栏目和一个主栏目，以下几步轻松解决这个问题。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
