虽然DedeCMS织梦程序已经很久没有更新升级，但是依旧有很多人在使用。比如我们可以看到市面上有很多第三方的DedeCMS主题和插件，从生态角度看，目前DedeCMS算是国产CMS程序中使用最多的。从功能上看目前已经基本完善，这个也可能是老蒋认为一直没有升级更新的原因之一。
在采集到URL之后，要做的就是对目标进行信息资产收集了，收集的越好，你挖到洞也就越多了............当然这一切的前提，就是要有耐心了！！！由于要写工具较多，SO，我会分两部分写......
综述 2018年01月09日，Dedecms官方更新了DedeCMS V5.7 SP2正式版，后续在10日有网友爆出其存在任意用户密码重置漏洞。 攻击难度：低。 危害程度：高。 官方修复情况如下：目前暂未发布升级补丁 ---- 什么是DedeCMS 织梦内容管理系统(DeDeCMS) 以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统，在经历多年的发展，目前的版本无论在功能，还是在易用性方面，都有了长足的发展和进步。广泛应用于
织梦程序依托MySQL数据库、PHP开发环境、服务器(Apache或Nginx),初学期间安装这些环境对初学者是极其困难，因此，我们可以借助集成开发环境，也就是通过一个软件完成以上所有环境的配置。 基于Linux操作系统、PHP开发环境、MySQL数据库、Apache服务器的集成开发环境软件还是有很多的，DeDeCMS官方提供了DeDeApZ、还有Apmserver、PHPStudy等软件。
灵感不就来了，那么初步判断有可能是dedecms尝试了几个dedecms的目录，均是not found
用dedecms织梦系统建站的童鞋，在遇见很喜欢的网站的时候总想知道人家的网站是用什么做的，怎么知道网站是不是dedecms建的呢？？
老蒋在上周的时候有记录和整理"帝国CMS最新版本下载和详细的安装图文教程记录"帝国CMS程序的安装和体验，在N年前老蒋对于这款CMS还是比较熟悉的，帝国CMS7.5版本和早年的没有特别的区别，但是在功能和移动端是有加强部分功能。如果我们需要依靠CMS搭建交互性较强的，以及选择安全性较高的CMS程序可以使用帝国CMS，但是如果我们需要简单的WEB1.0内容管理系统，老蒋个人觉得帝国CMS稍显累赘。
百度站长工具推出主动提交功能有一段时间了，可以将新产出链接立即通过此方式推送给百度，以保证新链接可以及时被百度收录。那么dedecms如何批量导出新增文章url呢？你可以用标签调用最新文章，可以用
最近dedeCMS爆了好多洞(0day)，于是将最近的漏洞进行复现和整理便成为了本篇漏洞集合。期待师傅们的指导与交流。 cookie伪造导致任意前台用户登录 0x00 相关环境 源码信息：DedeCMS-V5.7-UTF8-SP2-20180109 问题文件： \DedeCMS-V5.7-UTF8-SP2\uploads\member\index.php 漏洞类型：cookie伪造导致前台任意用户登录 站点地址：http://www.dedecms.com/ 0x01 漏洞分析 在文件\Dede
前面ytkah谈到了 dedecms调用当前栏目的子栏目怎么操作，有的朋友会问如果再增加一个调用子栏目文章的需求，即调用当前栏目的子栏目及子栏目文章，这个有办法实现吗？这时就要涉及到另外两个标签的调用了，dede:channelartlist标签和dede:arclist标签 {dede:channelartlist} {dede:field nam04
我们知道dedecms有一个面包屑导航的调用函数，{dede:field name='position'/}，这个样式是固定的，有时要个性化一些的话需要修改很多地方，那么织梦cms有没其他方法获取当前文章所在栏目URL呢？有的！ {dede:field.typename/} 这样的话就可以自定义首页链接的锚文本了，
深信服公众号前几天发了Dedecms未授权RCE的漏洞通告。地址是这个： 【漏洞通告】DedeCMS未授权远程命令执行漏洞
大家好，又见面了，我是你们的朋友全栈君。power by dedecms什么意思，power by dedecms怎么去掉
织梦(DedeCms)也是一个国产内容管理系统，曾经爆出过众多漏洞，甚至还有人开发了dedecms漏洞一键扫描器
织梦内容管理系统(DedeCms) 以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统，在经历了二年多的发展，目前的版本无论在功能，还是在易用性方面，都有了长足的发展，DedeCms免费版的主要目标用户锁定在个人站长，功能更专注于个人网站或中小型门户的构建，当然也不乏有企业用户和学校等在使用本系统。织梦内容管理系统(DedeCms)基于PHP+MySQL的技术架构，完全开源加上强大稳定的技术架构，使你无论是目前打算做个小型网站，还是想让网站在不断壮大后系仍能得到随意扩充都有充分的保证。
2.检查selinux是否已关闭，防火墙的80端口是否已打开，或者是否清空了防火墙规则：
最近公司有客户非企业网站用途，需要类似内容管理系统，考虑到帝国CMS和织梦DEDECMS两者都可以解决，但是老蒋对于后者以前在医院工作的时候是有较多的使用，还是决定使用DEDECMS程序。因为个人博客之前有重新搭建，对于之前DEDECMS仿站使用的模板标签需要重新找回，在这里对于DEDECMS织梦程序准备重新整理常用的仿站模板标签。
有时我们建网站会建很多分类，每个分类又有小分类，为了让顶级栏目获得更好的权重和排名，我们会聚合子栏目。那么dedecms调用当前栏目的子栏目怎么操作呢？ 有两种方法：标签dede:sonchannel和标签channel type='son' 1、dede:sonchannel {dede:sonchannel} [field:typename/] {/dede:sonchannel} 2、channel type='son' {
一位小MM刚接触dedecms没多久还不熟悉后台的操作，她说改dedecms文章中的品牌名改到手酸，问ytkah是否有批量替换关键词的方法，教了她dedecms后台批量替换文章中的关键词方法，她高兴坏了，感觉非常神奇！过没几分钟，她又发愁了，说标题还是没变，不知道如何批量替换dedecms文章标题中的关键词。
dedecms2013年6月7日补丁或者新版本dedecms程序，去掉power by dedecms的方法
1、开启会员模块 2、攻击者拥有一个正常的会员账号 3、目标没有设置安全问题
这几天老蒋在设计一款DEDECMS织梦CMS的主题，已经是将近十年没有接触这款CMS程序。在内容页设置过程中，根据需求标题中是不要显示标题的，而是使用简短标题。我们在发布DEDECMS文章的时候在标题后面是可以看到有简略标题选项。
感觉自己代码审计的能力不太行，于是下载了一个cms来锻炼下自己的代码审计功底，这篇文章记录一下这个dedecms代码执行的漏洞
在使用dedecms模板的过程中经常会用到一些默认dedecms没有的字段，或者要自己添加自定义内容模型，后台是添加好了，文章也录入了，可（字段无法显示）前台调用不出来怎么办呢？要想实现如下效果：
4 由于机器有限，尽可能地把三个站点放到同一台服务器上，然后做负载均衡集群，要求所有站点域名解析到一个ip上，也就是说只有一个出口ip
织梦CMS近期的新版本至2013-6-7更新包以来，不管新版还是旧版更新补丁包，更新后网站页底都会出现power by dedecms。power by dedecms什么意思呢，那power by dedecms怎么去掉呢，请大家看以下方法：
这几年用过很多cms，dedecms，帝国cms等等，大多数改后台目录一般都是通过直接进入文件目录修改，或者通过ftp修改目录名，最近因为dedecms安全漏洞问题一直无法修复，一些项目需要改用pageadmin网站系统来做。
想必大伙建站都会写文章，随着时间的推移，你的智慧结晶会越来越多，一般的建站程序早帮你想好了，把这些文章做成一个列表，比如dedecms栏目列表，便于观众浏览，但有个问题就是dedecms文章列表页标题没有序号，如果是默认的话，第N页的标题和第一页的标题一模一样，对se相当不友好，它会认为你的网站重复页面太多，可能会对你的网站区别对待，那就太委屈了。
-----------------------------------------------------------------------------------------
作者：LoRexxar'@知道创宇404实验室 0x01 背景 织梦内容管理系统(DedeCms)以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统，在经历多年的发展，目前的版本无论在功能，还是在易用性方面，都有了长足的发展和进步，DedeCms免费版的主要目标用户锁定在个人站长，功能更专注于个人网站或中小型门户的构建，当然也不乏有企业用户和学校等在使用该系统。 2018年1月10日， 锦行信息安全公众号公开了一个关于DeDeCMS前台任意用户密码修改
我们很多站长朋友选择织梦DedeCMS程序的主要原因在于是可以生成HTML静态文件的，这样在一定程度上是可以减少服务器的负载的。所以我们一般做大数据的内容管理系统比较多，当然还有一个原因就是DEDECMS程序比较简单易用，以及拥有很多免费的主题模板。
我们平常使用织梦后台做建站的时候都会发现，如果调用版权信息的时候，在底部使用cfg_powerby调用的时候出现power by dedecms的链接信息，而这个链接又是个导出链接，我们怎么样才能一劳永逸的直接去掉呐，下面站优云小编就跟大家分享一下。
昨天下午的时候有网友留言是否熟悉DEDECMS织梦程序，需要解决TAGS静态问题，虽然老蒋之前对于DEDECMS主题大概的情况还是熟悉的，只要有动力肯定是没有问题。看到实际的情况是这样子的，他这个源码
dedecms :说这个是国内人气最旺的cms,我想没有人反对吧? 中国站长站(chinaz.com),站长资讯(admin5.com),称这两个站点是大站,没人反对吧?如果你做的是个人站点,如果数据
织梦dedecms在列表加了个下载按钮，但是提醒：找不到所需要的软件资源！不能在列表页直接下载的，必须进入内容页才能够下载资源。所以，必须得有些改动。那么，网上有些资料是介绍这个的，但是都不全
根据第二篇,我们有信心去遍历root key的所有可能, 但是我们还需要一个碰撞点, 才能真正得到root key的值, 本篇找到了两个碰撞点, 并编写了简单的POC来获取root key。
织梦内容管理系统(DedeCms)以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统，在经历多年的发展，目前的版本无论在功能，还是在易用性方面，都有了长足的发展和进步，DedeCms免费版的主要目标用户锁定在个人站长，功能更专注于个人网站或中小型门户的构建，当然也不乏有企业用户和学校等在使用该系统。
我们在建站时经常会在文末加一个本文地址，那么dedecms文章页如何调用当前文章URL呢?这样做的好处是增加文章的唯一标识，更进一步的做法是在head中加个cannacial标签，告诉搜索引擎ur
本文所写的内容基本真实，但有些渗透溯源的过程为了描述的精简被修改删除。一些无关紧要的事情也被略去，但对渗透至关重要的大思路和小细节我都没放过。同时在渗透的时候我没有留下截图，很多图是我后来补上的。转载请注明出处。
既然已经完成织梦DEDECMS仿站中首页和列表页的标签调用整理之后，我们还需要整理内容页面的整理即可。内容页面稍微简单一些，只要标题头部调用，以及当篇文章的内容和相关信息。因为是公司类别的内容，所以不会涉及到留言的模块，这里我也不使用留言功能。
PageAdmin、WordPress与dedeCMS作为国内三大cms建站系统，经常在功能性，操作性和负载等方面进行对比，每个cms的侧重点都不一样，所以没有绝对的哪个好，哪个不好，有的只是是否你的网站类型，或者是否适合你的使用习惯，这里只对三个cms的模板制作进行一个简单的对比，希望能给新手朋友一个借鉴，下面以调用文章列表页数据为例，讲解三个cms的模板制作区别。
一位美女问:dedecms首页调用的简介一直修改不了，ytkah让她到具体的文章修改，然后再重新生成一下首页。她说还是不行。那就奇了怪了，点击到具体的文章页面是显示已经修改好了，为什么首页还是原来的呢？到后台重新生成了一下js文件貌似也不行。
相信许多老站长对织梦系统都很熟了，不过如果你正在使用Dedecms织梦内容管理系统软件就需要注意了，从9月26日起尚未购买DedeCMS商业使用授权的话，那就可能面临遭官方索赔的风险。因为在本月26日，DedeCMS官方发布了《关于提醒办理 DedeCMS产品商业使用授权的通告》。公告称，根据DedeCMS授权协议，除个人非营利网站外，均需购买DedeCMS商业使用授权，授权费为人民币5800元。
DedeCMS 简称织梦CMS，当前最新版为 5.7 sp2,最近又去挖了挖这个CMS,发现过滤XSS的RemoveXSS函数存在缺陷导致可以被绕过。
之前因为ytkah批量添加了dedecms文章，数量有些多，后面出现问题了，想要删除一部分织梦文章，后台一篇篇删，删到手软(相关内容：修改dedecms关键词到手软)，于是就想到了sql数据库操作
很多客户的网站被拦截并提示：“该内容被禁止访问”，大多数客户使用的都是阿里云的虚拟主机以及ECS服务器，最近发生这种问题的网站也越来越多，这几天刚解决完一个客户网站被阿里云：违规URL屏蔽访问处理通知并拦截，经过朋友介绍找到我们SINE安全公司。
建站往往需要根据客户的需求来增加相应的功能，比如预约。平时用比较多的是织梦系统，那么如何用dedecms自定义表单创建简易自助预约系统呢？ 进入dedecms后台，左侧菜单中依次点击“核心”
11 制定合理的mysql数据备份方案，并写备份脚本，要求把备份数据传输到备份服务器
很多网友用IIS服务器建站，反映说dedecms首页默认多了一个/index.html，一般是没有这个后缀的，直接就**.com，那么如何将dedecms首页去掉index.html呢？很简单，服
这两天我们是不是看到有关于熟悉的DEDECMS织梦程序有发布通告，告知从10月25日24时之前，如果个人或者企业有在使用DEDECMS织梦程序的，且有在用商业用途的，必须要进行购买商业授权才可以使用，否则就可能遭受法律诉讼。一时间，我们站长圈内各种讨论，有的同学给客户做的企业网站几百个都是用的DEDECMS程序，这下有些犯难，如果一个授权5800元，那100个就是58万。这个成本还是相当高的，有些朋友接单的企业网站都没有5800元。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
