一、实现方法 1）内容页 首先，我们知道，在内容页调用当前文档作者的ID代码为{dede:field.mid/}，但这个标签只能调用出作者的mid编码。要想调用具体的文档ID，就必须对会员表(dede_member)来进行检索，检索的SQL语句为： 折叠SQL代码复制内容到剪贴板 select*fr ...
分类：
其他好文 时间：
2020-06-10 11:04:17
阅读次数：
48
前言 PHPOK企业站系统采用PHP+MYSQL语言开发，是一套成熟完善的企业站CMS系统，面，自定义功能强大，扩展性较好、安全性较高，可轻松解决大部分企业站需求。 漏洞 可利用恶意类 恶意类文件：framework\engine\cache.php 关键代码： <?php class cache{ ...
分类：
系统相关 时间：
2020-06-09 14:44:56
阅读次数：
73
前言 最近想着提升一下审计代码的能力，于是找了一些小众的CMS系统来审计一下，希望可以在审计过程中对MVC设计模式的程序有更深的理解，本文挑选了一个小众的影视管理系统LFCMS，下载地址见文末 漏洞分析 前台sql注入（一） 该处前台注入点实质上是由于程序所采用的框架漏洞所导致的，程序采用了thin ...
分类：
其他好文 时间：
2020-06-09 10:04:40
阅读次数：
78
问题描述： 问题分析： 没有使用g函数指定cms中用户的上下文，导致找不到cms_user 问题解决： 添加hooks.py文件解决问题 from .views import bp import config from flask import session,g from .models impo ...
分类：
移动开发 时间：
2020-06-04 10:39:11
阅读次数：
138
织梦DEDECMS在PHP版本高于5.5的情况下无法使用关键词內链的解决方法，懂的朋友可以飘过： 相信很多用织梦模板的站友们都会为给文章做内链觉得繁琐，对于很多插件可能是实现，但很多都需要花钱买，对于很多草根站长花这钱也不值，小编我因学过PHP程序，索性就研究起这问题了，终于再花了4个小时的研究对程 ...
分类：
Web程序 时间：
2020-06-03 15:47:32
阅读次数：
72
在使用织梦cms建站的时候通常会需要统计一些常见的网站数据 那么下面织梦者就为您提供一些织梦cms调用会员数,文章数,评论数,今天新增文章数的代码供您参考 1 <span style="font-family:tahoma,geneva,sans-serif;"><span style="font- ...
分类：
其他好文 时间：
2020-06-03 12:10:55
阅读次数：
57
有些朋友可能在使用最新版V57 后台-系统基本参数设置中添加新变量时候出现：Request var not allow! 后面经过小编查看，找到了方法，和大家一起来分享： 找到：根目录->include->common.inc.php <span style="font-family:tahoma, ...
分类：
其他好文 时间：
2020-06-03 12:08:20
阅读次数：
72
家电清洗一些新手朋友，经常会遇到修改了织梦后台的文档和栏目，pc站已经改变了，为什么我的手机站还是原来的数据呢？这其实是织梦官方的一个小bug，如果你pc站首页的生成方式为生成静态（如下图），那么你第一次访问手机网站时候，会在/m/目录下生成一个index.html文件，这个生成的文件默认只生成一次 ...
分类：
移动开发 时间：
2020-06-03 12:07:03
阅读次数：
164
免费模块版本已发布，请自行下载，修复搜索，不是某夕源码，谢谢 修复免费模块版本的换线，播放记录 2020 06 02 修复动态ToKen存在的撞库 2020 06 01 免费模块版本对接苹果CMS php安装拓展 rides sg11 php版本7.0+ mysql5.5/5.6 前端修改confi ...
分类：
移动开发 时间：
2020-06-03 00:20:58
阅读次数：
644
报错信息 Failed to execute goal org.mybatis.generator:mybatis-generator-maven-plugin:1.4.0:generate (default-cli) on project doc-cms: Execution default-cl ...
