漏洞名称：dedecms cookies泄漏导致SQL漏洞
补丁文件：/member/inc/inc_archives_functions.php
补丁来源：丁老师电商开发自研
漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。
解决方法
1.打开\member\inc\inc_archives_functions.php文件，
找到239行，将
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields.$cfg_cookie_encode)."\" />";替换为：
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields."dls6.com".$cfg_cookie_encode)."\" />";如图：
2.批量搜索"$formfields.$cfg_cookie_encode"
3.将$formfields.$cfg_cookie_encode替换为$formfields."dls6.com".$cfg_cookie_encode
如图：
如果你不知道具体如何操作，或者是在打补丁的时候遇到了问题，不能解决，可以联系丁老师协助解决。
小程序定制开发的流程和费用，以及需要准备的材料，（包括但不限于微信小程序、百度小程序、支付宝小程序、抖音小程序、小红书小程序）具体如下：一、小程序开发的行政流程1.确定软件开发公司，和开发公司签订合同2.甲方支付首期开发费用3.乙方开始...
有同学在问，微信公众号，可以获取微信用户的手机号吗？答案是肯定的，当然可以！但是，因为现在越来越注重用户隐私以及数据收集，微信公众号是不能直接任意获取用户手机号的，获取用户的手机号码，也不是任意微信公众号都可以做到的，有一定的要求和限制...
最近在使用Fastadmin时，突然遇到一个奇怪的问题，程序抛出“hash_hmac():Unknownhashingalgorithm”异常。之前都好好的，怎么突然就遇到这么个问题呢？查看了下Driver.php这个源码，发现在使用h...
宝塔系统相关问题解决方法
用phpmyadmin导入大数据库文件时，容易502badgateway，可以直接在linux上用mysql原生命令导入。1.上传sql文件到目录用Xshell登录服务器，将迁移过来的sql文件移到home目录下，方便下一步的操作，站长之前...
没那么多废话，直接上修改方法public\assets\js\require-table.jspageSize: Config.pagesize || localStorage.getItem("pagesize") |...
在进行vue开发中，经常会遇到复制对象，赋值新对象后，原对象值被改变的问题，举个例子：let old={"a":1,"b":2}let new=old;new['c']=3;这个时候你...
有同学反应，在使用photoshop时，忽然文件打不开了，先后试了下psd格式、jpg格式、png格式的，等等等等，全都打不开，重启了电脑也不行，这是怎么回事呢？经过丁老师研究后发现，这是因为安装的是非正版photoshop，在使用时，没有...
