漏洞名称：dedecms cookies泄漏导致SQL漏洞
补丁文件：/member/inc/inc_archives_functions.php
补丁来源：丁老师电商开发自研
漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。
解决方法
1.打开\member\inc\inc_archives_functions.php文件，
找到239行，将
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields.$cfg_cookie_encode)."\" />";替换为：
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields."dls6.com".$cfg_cookie_encode)."\" />";如图：
2.批量搜索"$formfields.$cfg_cookie_encode"
3.将$formfields.$cfg_cookie_encode替换为$formfields."dls6.com".$cfg_cookie_encode
如图：
如果你不知道具体如何操作，或者是在打补丁的时候遇到了问题，不能解决，可以联系丁老师协助解决。
经常有使用wordpress做网站的客户咨询，wordpress里装了很多没用的插件，这些插件不知道怎么删除。今天丁老师来教给大家。wordpress删除插件的方法：1.使用管理员长啊后登录wordpress，进入Dashboard(控...
废话不多说，直接上货。在微信开发者工具调试栏，找到Sensor（传感器）。Geolocation，勾选启用，下边输入经纬度即可！
有同学提问，使用的Spring Boot框架，有两个微服务，为了实现追踪，使用了<artifactId spring-cloud-sleuth-zipkin</artifactId 以及zipkin。A服务是生产者，通过Ra...
应用场景场景1：使用APP或小程序，分享给别人的网页内容，当用户打开这个网页内容时，可以自动打开APP或小程序。场景2：短信群发给目标人群，短信内容包含短网址，打开短网址后，可以打开APP或小程序。实现方法：无论是场景1还是场景2，其技...
由老版本7.2自动升级时，会出现很多问题，建议在终端手动升级。升级命令：curl http://download.bt.cn/install/update_panel.sh|bash
在使用android studio打包app时，需要制作JKS证书，具体的命令如下：D:\Program Files\Java\jre1.8.0_301\bin keytool -genkey -v -keystore dlq6.jks -...
宝塔面板的phpmyadmin，默认数据库表导航树是每30个一页，非常的不直观，可以通过修改宝塔phpmyadmin配置文件的方式来禁止他分页。修改方法：1.进入服务器/www/server/phpmyadmin/phpmyadmin_随机...
小程序定制开发的流程和费用，以及需要准备的材料，（包括但不限于微信小程序、百度小程序、支付宝小程序、抖音小程序、小红书小程序）具体如下：一、小程序开发的行政流程1.确定软件开发公司，和开发公司签订合同2.甲方支付首期开发费用3.乙方开始进行...
