使用scanv网站体检发现有DedeCMS 5.7SP1 /plus/download.php url重定向漏洞（如下图），对比官方网站最新下载包发现该漏洞未进行补丁，但官方自身网站已经补上了，而官方演示站点均未补上。漏洞原因和解决思路如下：$link = base64_decode(urldecode($link));link可以构造成任意地址，下面直接跳转了header("location:$link");影响所有用到dedecms系统的网站。漏洞证明：http...

Destoon MySQL占用大量cpu的优化,以下是SQL语句（请对照自己的SQL表前缀，教程以默认前缀为例），执行前请先备份SQL。ALTER TABLE `destoon_sell_5` ADD INDEX ( `status` ) ; ALTER TABLE `destoon_sell_5` ADD INDEX ( `vip` )&nbs...

win7 文件右键打开方式无法添加默认程序，无法添加或者添加之后无法正常打开的解决方法：打开注册表（注册表打开方法：按“win+R”或者点击开始菜单-运行，输入“regedit”），找到“HKEY_CLASSES_ROOT\Applications\”中，找到查看相应的程序的“\shell\open\command”项中的数据是否正确；如果不正确，就修改正确的，然后再添加程序，就可以了。...

很多网站有类似效果，点击网页出现"富强", "民主", "文明", "和谐", "自由", "平等", "公正" ,"法治", "爱国", "敬业", "诚信", "友善等文字，效果如下：如果网站中没有JS库，记得引入这段JS<script langua...

配置是以apache为主，在apache环境下通过iis实现asp站点的访问，不用带端口号1、IIS配置：添加站点，例如www.123.com，其他都一样，端口填写8080(也可以是其它端口) ，这时候可以用http://www.123.com:8080访问此网站了(如果无法访问检测服务器安全组设置，是否打开8080端口)2、Apache配置：新增站点www.123.com，端口号80不变新加的代理服务器（在http.conf配置文件里面找到下面四个把前面的#去掉，这是打开代理功能）LoadMo...

以下配置环境为：Windows Server 2012 R2 , phpstudy v8.1部署环境1、下载ssl证书上传在apache文件夹下新建一个cert的文件，将三个证书文件放在这里，如图2、phpstudy，php扩展选中php_openssl3、在conf文件夹下新建vhostssl.conf添加内容：Listen 443 <VirtualHost *:443> FcgidInitialEnv PHPRC "C:/ph...

微擎安装模块出现Could not resolve: cloud.zhifun.cc (Domain name not found)错误。如下图：原因：cloud.zhifun.cc云服务挂了，替换或者注释这个云服务就行。解决方法： 将下面的代码复制到\framework\model目录下的cloud.mod.php文件，覆盖掉原有文件即可。<?php /**  * [WeEngine System] Copyright (c)&nbs...

1、检测Apache是否支持mod_rewrite2、让apache服务器支持.htaccess打开httpd.conf文件(在那里? APACHE目录的CONF目录里面),用文本编辑器打开后,查找Options FollowSymLinksAllowOverride None 改为Options FollowSymLinksAllowOverride All3、在网站根目录下创建.htaccess文件创建方法：（1）用记事本打开，点击文件–另存为，在文件名窗口输入".hta...