漏洞名称：dedecms cookies泄漏导致SQL漏洞
补丁文件：/member/inc/inc_archives_functions.php
补丁来源：丁老师电商开发自研
漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。
解决方法
1.打开\member\inc\inc_archives_functions.php文件，
找到239行，将
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields.$cfg_cookie_encode)."\" />";替换为：
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields."dls6.com".$cfg_cookie_encode)."\" />";如图：
2.批量搜索"$formfields.$cfg_cookie_encode"
3.将$formfields.$cfg_cookie_encode替换为$formfields."dls6.com".$cfg_cookie_encode
如图：
如果你不知道具体如何操作，或者是在打补丁的时候遇到了问题，不能解决，可以联系丁老师协助解决。
在使用前端框架Nuxt 3开发时，如何配置自定义的scss文件路径呢？有同学使用loadPaths: ['@/assets/css']来设置路径，但是无效，是因为在loadPaths中，@符号不起作用，不能代表根目录。正...
支付宝-交易订单处理失败,请稍后再试。(ALI59)的解决办法
在Python中，如果要把md5值，转换为16进制，可以使用hashlib库的hexdigest方法。具体代码为：from hashlib import md5 secret = '123456789' print(md...
在使用jet brains的ide开发代码时，经常性的会输入单引号或双引号，ide默认有对于引号的自动完成功能，即输入一个引号，自动显示两个，这一点其实做的很不智能，因为在使用时经常会有显示出3个的情况，那么怎么关闭这个功能呢？file...
宝塔面板的phpmyadmin，默认数据库表导航树是每30个一页，非常的不直观，可以通过修改宝塔phpmyadmin配置文件的方式来禁止他分页。修改方法：1.进入服务器/www/server/phpmyadmin/phpmyadmin_随机...
宝塔系统相关问题解决方法
这个问题，用普通sql语句查询，好解决，把表的字符编码改为对应的就可以了。 但在使用视图查询时，比如select 'aaa' as type from xxx; select * from view where type=...
在使用python3.12时突然遇到提示windows No module named distutils，研究了一下，把解决办法分享出来。1.安装 setuptools，它现在也提供 distutils；2.从第三方源（如系统软件包）载入...
