dedecms5.7漏洞

原创文章来源： www.shishicaimh.com

dedecms5.7 网站首页自动添加index.html

除掉方法

为了几种权重，为了美观，现在我们都不怎么想看到index.html结尾的网站，那么怎么把index.html不出现了，下面就是TC收集的两种dedecms修改方法给大家做为参考。 windows主机的解决办法：

将空间或者服务器的默认首页，从index.php优先改为index.html优先，用iis服务器的，只要在空间首页设置里面把 index.html放在index.php前面即可。 linux主机的解决办法：

在站点根目录建立.htaccess文件

然后在里面加这些内容:DirectoryIndex index.html index.htm index.php 网上提供的第二种方法

将网站根目录index.php的原代码

if(!file_exists(dirname(__FILE__).'/data/common.inc.php')) {

header('Location:install/index.php'); exit(); }

//自动生成HTML版

if(isset($_GET['

使用Dedecms5.7中的ckeditor时遇到的一些问题及解决办法：

1、 ckeditor添加字体：

打开include/ckeditor/ckeditor.js，搜索font_names，找到字体列表。添加所需的中文字体，添加后为：

i.font_names='Arial/Arial, Helvetica, sans-serif;Comic Sans MS/Comic Sans MS, cursive;Courier New/Courier New, Courier, monospace;Georgia/Georgia, serif;Lucida Sans Unicode/Lucida Sans Unicode, Lucida Grande, sans-serif;Tahoma/Tahoma, Geneva, sans-serif;Times New Roman/Times New Roman, Times, serif;Trebuchet MS/Trebuchet MS, Helvetica, sans-serif;Verdana/Verdana, Geneva, sans-serif;宋体/宋体;黑体/黑体;仿宋/仿宋_GB231

模板语法

织梦模板引擎是一种使用XML名字空间形式的模板解析器，使用织梦解析器解析模板的最大好处是可以轻松的制定标记的属性，感觉上就像在用HTML一样，使模板代码十分直观灵活，新版的织梦模板引擎不单能实现模板的解析还能分析模板里错误的标记。 织梦模板引擎的代码样式

{dede:标记名称 属性='值'/}

{dede:标记名称 属性='值'}{/dede:标记名称}

{dede:标记名称 属性='值'}自定义样式模板(InnerText){/dede:标记名称} 注：如果使用带底层模板的标记，必须严格用{dede:标记名称 属性='值'}{/dede:标记名称} 这种格式，否则会报错。 内置系统标记

① global 标记，表示获取一个外部变量，除了数据库密码之外，能调用系统的任何配置参数，形式为：

{dede:global name='变量名称'}{/dede:global} 或

{dede:global name='变量名称'/} 其中变量名称不能加$符号，如变量$cfg_cmspath，应该写成{dede:global name='cfg_cmspath'/}。 ② foreach 用来输出一个数组，形式为：

{dede:foreach

DedeCms 运行环境

织梦CMS基于PHP和MySQL技术开发，可同时使用于Windows、Linux、Unix平台，环境需求如下：

1、Windows 平台

IIS/Apache + PHP4/PHP5 + MySQL3/4/5 如果在windows环境中使用，建议用DedeCMS提供的DedeAMPZ套件以达到最佳使用性能。

2、Linux/Unix 平台

Apache + PHP4/PHP5 + MySQL3/4/5 (PHP必须在非安全模式下运行) 建议使用平台：Linux + Apache2.2 + PHP5.2 + MySQL5.0

3、PHP必须环境或启用的系统函数

allow_url_fopen GD扩展库 MySQL扩展库 系统函数 —— phpinfo、dir

4、基本目录结构

/ 根目录在安装可选模块时需设定可写入文件和创建目录的权限。 ..../install 安装程序目录，安装完后可删除[安装时必须有可写入权限] ..../dede 默认后台管理目录（可任意改名） ..../include 类库文件目录 ..../plus 附助程序目录 ..../member 会员目录

..../images 系统

1. [b]关键描述调用标签[/b] ：

content=\

2.

function='html2text 3. (@me)'/}\

4. 模板路径调用标签： {dede:field name='templeturl'/} 5. 网站标题调用标签： {dede:global name='cfg_webname'/} 6. 栏目导航调用标签：

7. {dede:channel type='top' row='8' currentstyle=\

class='thisclass'>

8. href='~typelink~'>~typename~ \9.

target=\10. {/dede:channel}

11.指定调用栏目标签： {dede:onetype typeid='ID'}[field:typename

/]{/dede:onetype}

12.频道栏目调用标签： {dede:channel type='self'}

href='[field:typelink/]'>

13.[field:typename/]{/dede:channel}

14.友情链接调用标签： {dede:flink row='24' li

无人愿同桌，优等生烧奖状跳楼，这位学生的做法有点过头了，往往是因为一些小事，一时脑子一热就拿自己的生命付出代价，钱没了可以再挣，朋友没了可以再找，但是生命一旦失去就再也没有了，正是由于他脑子一热，付出了生命的代价，父母将失去孩子，老师将失去学生，同学将失去朋友，这些你都想过没有。学校如果开设心理辅导课估计会好一些，事已至此，最后，祝那位同学一路走好。

UNICODE漏洞一

UNICODE 漏洞

☆发现/scrits/tools/newdsn.exe漏洞

newdsn.exe :一个存在于/scrits/tools目录下的newdsn.exe文件允许任何一个用户在web根目录下创建任何文件。 1

．

创

建

文

件

：

htt://xxx.xxx.xxx.xxx/scrits/tools/newdsn.exe?driver=Microsoft+Access+Driver+(*.mdb)&am;dsn=Evil2+samles+from+microsoft&am;dbq=../../root/evil2.htm&am;newdb=CREATE_DB&am;attr=

☆发现/_vti_bin/shtml.dll漏洞

shtml.dll在Frontage Extention Server/Windows2000 Server上输入一个不存在的文件将可以得到web目录的本地径信息. 但是如果我们请求并非HTML、SHTML或者AS后缀的文件我们将会得到不同的信息. htt://TrustedServer如果用户上述指定的链接脚本将通过HTT请求从客户端传送给可信

eta/DYNAFORM

培训手册

版本5.7

美国工程技术联合公司

Engineering Technology Associates, Inc.

1133 E. Maple Road, Suite 200

Troy, MI 48083

Tel: (248) 729-3010

Fax: (248) 729-3020

Email:

eta/DYNAFORM team

2008年11月

Engineering Technology Associates, Inc., ETA, ETA 徽标和 eta/DYNAFORM 都是美国工程技术联合公司的注册商标。所有的商标和名称都是由ETA版权所有。

美国工程技术联合公司版权所有 © 1998-2008

目 录

介绍 ................................................................................................... 1 数据库操作 ....................................................................................... 3

I.

II.

III

（以下内容均摘至北京展览馆官网）

地标档案

中文名：北京展览馆

英文名：Beijing Exhibition Center

地点：北京西城区西直门外大街135号 竣工时间：1954年

占地面积：全馆占地二十万平方米。

规模：北京第一座大型、综合性展览馆。建馆以来，接待了国内外大型展览千余个，来馆参观人数上亿人次，展览内容涉及国际经济、贸易、科技、文化及政治、军事各个领域。

北京第一座大型、综合性展览馆 位于西直门繁华的商业街

曾叫苏联展览馆的北京展览馆

走过西直门外大街，有一座气势恢弘、与众不同的建筑。它

的建筑风格无不散发着浓郁的俄罗斯风情，名字响亮得以至于妇孺皆知。它就是北京第一座大型、综合性展览馆——北京展览馆。有许多老北京人知道，这个名字由毛主席亲笔题写，周总理主持开馆剪彩。但有多少人知道，北京展览馆曾经有个名字——苏联展览馆。

一、在峥嵘岁月拔地而起

说起北京展览馆的由来，还颇有一段故事。1952年，当时的政务院经济委员会副主任李富春访问苏联。在和苏联谈判中，苏方提出在中国展示苏联的建设成就，包括经济、文化、科学技术、建筑技术和建筑艺术等。为此，中央决定在北京、上海建设苏联展览馆，以学习、借鉴苏联

DEDECMS程序的基本优化

DEDECMS是一款非常不错的开源程序，强大的功能是一般的开源程序无法比拟的，尽管

DEDECMS本身的SEO优化就做的比较到位，但是仍然还有修改的余地，本人根据一些以往的经验整理了如下的DEDECMS优化方案，希望能够对一些使用DEDECMS的站长朋友有所帮助。 第一：程序的URL标准化

在DEDECMS后台创建内容目录的时候，后缀都是以/xxx/index.html结尾的，而为了符合SEO的标准化，我们需要把index.html去掉，假如您使用IIS创建的网站，可以在IIS的属性中、文档属性、在默认内容文档中添加index.html、将其上移至第二位、第一位的默认是index.php、重新打开一下就会发现内容目录的后缀index.html消失了。 第二：程序标题优化

默认的程序标题是以文章标题加网站名称的形式组成的，而为了能够让程序标题更符合SEO的标准，网站的主标题可以在index.htm模版文件中修改，而列表页面的标题可以在list_article.htm模版文件中修改，文章页面的标题可以在article_article.htm模版文件中修改，修改后别忘记在后台更新一下网站。 第四