近日，一名ID为“imspider”的漏洞研究者在网络安全社区t00ls论坛发布了DedeCMS的“任意密码重置”漏洞，经知道创宇SCANV网站安全研究人员确认，该漏洞属于“高危”级别漏洞，可以直接“秒杀”网站服务器，获取CMS管理员权限。
2004年至今，DedeCMS已占领了国内CMS的大部份市场，有超过35万个站点正在使用DedeCMS或基于DedeCMS核心开发，产品安装量达到95万。是目前国内最常见的建站程序之一，也是“黑客”密切关注的对象。
- 添加新评论
- 阅读次数：
此漏洞无视gpc转义，过80sec注入防御。
补充下，不用担心后台找不到。这只是一个demo，都能修改任意数据库了，还怕拿不到SHELL？
起因是全局变量$GLOBALS可以被任意修改，随便看了下，漏洞一堆，我只找了一处。
- 添加新评论
- 阅读次数：
power by dedecms什么意思，power by dedecms怎么去掉
一、power by dedecms什么意思网上冲浪的时候，会看到很多带power by dedecms的网站，power by dedecms表示该网站基于DedeCMS系统搭建，DedeCMS是开源免费的，但考虑版权建议留下此说明。
- 添加新评论
- 阅读次数：
近几年随着互联网的发展，越来越多的人开始踏入站长行业，一个行业往往因为人的不断加入而开始变质，互联网也是如此，垃圾信息横飞。真正有意义的信息都寥寥无几。有朋友可能会说现在建站成本也是越来越低，拿个开源程序十分钟就可以布设一个网站， 而且很多人觉得创建一个网站，就变成了站长，其实那离站长好远。
...
- 添加新评论
- 阅读次数：
为了提高用户体验、鼓励辛勤于互联网的站长，国内最大搜索引擎百度短时间内对搜索算法进行完善，百度绿萝算法和石榴算法强调网站外链、网站页面内容“高质量”，高质量的外链和内容不仅对蜘蛛有吸引力，对网站用户更有说服力。郑州seo顾问认为百度所说的“高质量”是怎样的判断标准，站长们是否真的能读懂百度的“高质量”。
- 添加新评论
- 阅读次数：
近几年就很少看到新建成功的论坛网站，有人说是因为建站成本太低，拿个论坛程序十分钟就可以布设一个网站， 而且很多人觉得创建一个网站，这个所有者就变成了站长，其实那离站长好远。
...
- 添加新评论
- 阅读次数：
相信很多站长朋友都建设过属于自己的网站，无论是大是小！回想一下我们做站的目的是什么？我们的网站盈利了吗？如果网站不赢利，还会坚持下去吗？我们做站的心态是什么？
...
- 添加新评论
- 阅读次数：