GVKun编程网logo

织梦DEDECMS各类网站采集规则打包download(织梦采集软件)

14

这篇文章主要围绕织梦DEDECMS各类网站采集规则打包download和织梦采集软件展开,旨在为您提供一份详细的参考资料。我们将全面介绍织梦DEDECMS各类网站采集规则打包download的优缺点,

这篇文章主要围绕织梦DEDECMS各类网站采集规则打包download织梦采集软件展开,旨在为您提供一份详细的参考资料。我们将全面介绍织梦DEDECMS各类网站采集规则打包download的优缺点,解答织梦采集软件的相关问题,同时也会为您带来DedeCMS 5.7SP1 /plus/download.php url重定向漏、DEDECMS V5.7 伪静态设置及修改文件download、DedeCMS 无法download远程图片和资源的解决办法、DedeCms 防盗链无法download远程图片的解决办法的实用方法。

本文目录一览:

织梦DEDECMS各类网站采集规则打包download(织梦采集软件)

织梦DEDECMS各类网站采集规则打包download(织梦采集软件)

 

DEDECMS采集规则大全,包含各类网站,例如:女性、汽车、体育、文学、明星、笑话、健康等分类,包括新浪网、千龙网、腾讯等多个网站,共180多个采集规则批量打包download。

download地址:
链接:https://pan.百度.com/s/1rPp1T3mn3SNliEYpVqaueA 

提取码:klhx 

 

使用办法:
后台-采集-导入采集规则
部分采集规则截图如下:

部分采集规则截图

本文章网址:http://www.ppssdd.com/code/2453.html。转载请保留出处,谢谢合作!

DedeCMS 5.7SP1 /plus/download.php url重定向漏

DedeCMS 5.7SP1 /plus/download.php url重定向漏

最近使用scanv网站体检发现有织梦dedecms5.7SP1 /plus/download.PHP url重定向漏洞(如下图),对比官方织梦dedecms网站最新下载包发现该漏洞未进行补丁,但官方自身网站已经补上了,而官方演示站点均未补上。
 
参考了下网上给出的漏洞原因和解决思路如下:
 
$link = base64_decode(urldecode($link));
 
link可以构造成任意地址,下面直接跳转了
 
header("location:$link");
 
影响所有用到d织梦dedecms系统的网站。
 
漏洞证明:http://www.**.com/plus/download.PHP?open=1&link=aHR0cDovL3d3dy5iYWlkdS5jb20%3D
 
其中将**号更改为你的网站域名,如果跳转到其它网站就说明存在漏洞。
 
修复方案:对link参数做判断,对不是同域名的跳转给予提示
 
 
我们这里给出具体的修改方案:
 
修改download.PHP(在网站根目录plus文件夹下)
 
把header("location:$link");
 
替换为
 
if(stristr($link,$cfg_basehost))   {       header("location:$link");   }   else{       header("location:$cfg_basehost");   }
这样即可将非本站域名跳转到网站首页,以免出现钓鱼欺诈行为。而scanv也不会再提示低危风险漏洞了。

DedeCMS 5.7SP1 /plus/download.php url重定向漏

最近使用scanv网站体检发现有Dedecms 5.7SP1 /plus/download.PHP url重定向漏洞(如下图),对比官方网站最新下载包发现该漏洞未进行补丁,但官方自身网站已经补上了,而官方演示站点均未补上。
 
参考了下网上给出的漏洞原因和解决思路如下:
 
$link = base64_decode(urldecode($link));
 
link可以构造成任意地址,下面直接跳转了
 
header("location:$link");
 
影响所有用到Dedecms系统的网站。
 
漏洞证明:http://www.**.com/plus/download.PHP?open=1&link=aHR0cDovL3d3dy5iYWlkdS5jb20%3D
 
其中将**号更改为你的网站域名,如果跳转到其它网站就说明存在漏洞。
 
修复方案:对link参数做判断,对不是同域名的跳转给予提示
 

DedeCMS 5.7SP1 /plus/download.php url重定向漏

我们这里给出具体的修改方案:
 
修改download.PHP(在网站根目录plus文件夹下)
 
把header("location:$link");
 
替换为
 
if(stristr($link,$cfg_basehost))   {       header("location:$link");   }   else{       header("location:$cfg_basehost");   }
这样即可将非本站域名跳转到织梦dedecms网站首页,以免出现钓鱼欺诈行为。
而scanv也不会再提示低危风险漏洞了。

上一篇:织梦教程:dedecms留言板统计留言数量的方法介绍

下一篇:dedecms防XSS,sql注射,代码执行,文件高危漏洞

DEDECMS V5.7 伪静态设置及修改文件download

DEDECMS V5.7 伪静态设置及修改文件download

 

DEDE虽然可以生成静态页面, 也可以重写成为伪静态. 在后台有设置可以开启伪静态. 开启后还要经过一定的设置才能使用. 
1. 首先栏目和新闻*好设置成动态浏览. 这样才不会生成静态html文件. 
2. 设置重写规则. 在系统目录下加一个 .htaccess文件. 内容为: 
RewriteEngine On 
RewriteRule ^plus/list-([0-9]+)\.html$ /plus/list.php?tid=$1 
RewriteRule ^plus/list-([0-9]+)-([0-9]+)-([0-9]+)\.html$ /plus/list.php?tid=$1&totalresult=$2&PageNo=$3 
RewriteRule ^plus/view-([0-9]+)-1\.html$ /plus/view.php?arcID=$1 
RewriteRule ^plus/view-([0-9]+)-([0-9]+)\.html$ /plus/view.php?aid=$1&pageno=$2 
如果你的系统支持url重写,到这里就可以用伪静态访问了. 
3.更改重写的网址. 
如果用默认的设置, 访问的网址是: 
 
这样的形色, 我们是可以更改这种样式的. 
找到文件/include/helpers/channelunit.helper.php打开. 
可以看到有这样的语句 
return $GLOBALS["cfg_plus_dir"]."/view-".$aid.'-1.html'; 
这就是新闻的url形色. 
$reurl = $GLOBALS['cfg_phpurl']."/list.php?tid=".$typeid; 
这是列表的重写url. 
可以使url更短一点,完成可以写成: 
return "/view-".$aid.'-1.html'; 
和 
$reurl = "/list-".$typeid.".html"; 
这时重写规则也要更新. 
RewriteEngine On 
RewriteRule ^list-([0-9]+)\.html$ /plus/list.php?tid=$1 
RewriteRule ^list-([0-9]+)-([0-9]+)-([0-9]+)\.html$ /plus/list.php?tid=$1&totalresult=$2&PageNo=$3 
RewriteRule ^view-([0-9]+)-1\.html$ /plus/view.php?arcID=$1 
RewriteRule ^view-([0-9]+)-([0-9]+)\.html$ /plus/view.php?aid=$1&pageno=$2 
更进一步,还可以把view换成自己的任何词语,这也要把include/arc.archives.class.php文件中的view也一样替换。 
发布选项: 生成HTML 仅动态浏览 发新闻的时候选一下也不多事。为了以后升级 尽量减少修改文件。 
以下这没有试,大家按需要测试吧~~ 
修改数据库 
将所有文档设置为“仅动态”,可以进入数据库管理中,执行下面命令: 
update dede_archives set ismake=-1 
并将ismake的默认值设置为 -1即动态。 
将所有栏目设置为“使用动态页”,可以进入数据库管理中,执行下面命令: 
update dede_arctype set isdefault=-1 本文章网址:http://www.ppssdd.com/code/7537.html。转载请保留出处,谢谢合作!

DedeCMS 无法download远程图片和资源的解决办法

DedeCMS 无法download远程图片和资源的解决办法

 

 近日,很多网站管理员朋友在DedeCMS论坛咨询关于《无法download远程图片和资源的问题》,那么针对这一问题,论坛上的帖子也有很多,大多都分析是环境问题造成的,本人就DedeCMS的使用中出现的无法download远程图片和资源的问题找到了一个可以用的解决办法。

 

  一。先从环境配置入手:PHP.INI里面的充许载远程图片和资源的弄成ON。

 

  二。用Dede5.1 的 pub_httpdown.php 替换 5.3/5.5 的dedehttpdown.class.php 就可以了(注:这个文件在include文件目录下)。

本文章网址:http://www.ppssdd.com/code/4186.html。转载请保留出处,谢谢合作!

DedeCms 防盗链无法download远程图片的解决办法

DedeCms 防盗链无法download远程图片的解决办法

 

在使用DEDECMS时,很多时候从一些网站复制的内容时,其中的图片,保存时不能把远程图片download到本地,像新浪博客,网易等一些大型网站图片有做防盗链处理,图片地址并没有后辍名!因此在使用dedecms默认的download远程功能没方案实现!

在发现了此问题,分析了下,发现其实要解决很简单,发现DEDECMS在检索远程图片时的正则加了图片格式匹配;

DEDECMS匹配的正则:preg_match_all("/(src)=[\"|'| ]{0,}(http:\/\/([^>]*)\.(gif|jpg|png))/isU",$body,$img_array);

而向新浪博客图片:&690&690 是没有图片后辍的,所在不能匹配download了!

找到了问题,就知道如何改了!

找到DEDECMS文件 /dede/inc/inc_archives_functions.php,找到函数

/获得新闻body里的外部资源

function GetCurContent($body,&$litpic,$autolitpic)

//获得新闻body里的外部资源

function GetCurContent($body)

大概在11行和89行把匹配远程图片的规则

preg_match_all("/(src)=[\"|'| ]{0,}(http:\/\/([^>]*)\.(gif|jpg|png))/isU",$body,$img_array);

改成

preg_match_all("/src=[\"|'|\s]{0,}(http:\/\/([^>]*))(\"|'|\s)/isU",$body,$img_array);

就OK了

当然DEDECMS这样做是有它道理的,这样只能匹配图片,不会匹配到像JS,FLASH文件,但这样也有很多不方便,因为我们在编辑内容时,就能识别这是一个什么文件了!

本文章网址:http://www.ppssdd.com/code/7432.html。转载请保留出处,谢谢合作!

今天关于织梦DEDECMS各类网站采集规则打包download织梦采集软件的分享就到这里,希望大家有所收获,若想了解更多关于DedeCMS 5.7SP1 /plus/download.php url重定向漏、DEDECMS V5.7 伪静态设置及修改文件download、DedeCMS 无法download远程图片和资源的解决办法、DedeCms 防盗链无法download远程图片的解决办法等相关知识,可以在本站进行查询。

本文标签: