PHP 5.4.x 安装dedecms最新版后台登陆 网页一片空白

dedecms v5.7越权漏洞复现 环境搭建: 在win7x64上安装phpstudy 将网站源码 放置于C:\phpStudy\PHPTutorial\WWW\dedecms 并启动phpstudy 将运行模式放在系统服务上 应用 从物理机上访问该地址的index.php网页 进行下一步继续设定数据密码为root 管理员登陆 admin 密码 admin 点击继续即可完成搭站 ... 阅读详情
最新版本的PHP 5.4.x的环境安装了dedecms v57 sp1 UTF-8,结果后台登陆提交了用户名和密码之后,居然一片空白。

仔细跟代码,才发现是两个地方导致的 因为PHP新版本的几个函数不存在了。


session_register
session_unregister


文件/include/userlogin.class.php



    /**
     *  保持用户的会话状态
     *
     * @access    public
     * @return    int    成功返回 1 ,失败返回 -1
     */
    function keepUser()
    {
        if($this->userID != '' && $this->userType != '')
        {
            global $admincachefile,$adminstyle;
            if(empty($adminstyle)) $adminstyle = 'dedecms';

            
            if(function_exists("session_register")) $session_register = true;
            
            if($session_register) @session_register($this->keepUserIDTag);
            $_SESSION[$this->keepUserIDTag] = $this->userID;

            if($session_register) @session_register($this->keepUserTypeTag);
            $_SESSION[$this->keepUserTypeTag] = $this->userType;

            if($session_register) @session_register($this->keepUserChannelTag);
            $_SESSION[$this->keepUserChannelTag] = $this->userChannel;

            if($session_register) @session_register($this->keepUserNameTag);
            $_SESSION[$this->keepUserNameTag] = $this->userName;

            if($session_register) @session_register($this->keepUserPurviewTag);
            $_SESSION[$this->keepUserPurviewTag] = $this->userPurview;

            if($session_register) @session_register($this->keepAdminStyleTag);
            $_SESSION[$this->keepAdminStyleTag] = $adminstyle;
                        
            PutCookie('DedeUserID', $this->userID, 3600 * 24, '/');
            PutCookie('DedeLoginTime', time(), 3600 * 24, '/');
            
            $this->ReWriteAdminChannel();
            
            return 1;
        }
        else
        {
            return -1;
        }
    }


    //
    /**
     *  结束用户的会话状态
     *
     * @access    public
     * @return    void
     */
    function exitUser()
    {
        ClearMyAddon();
        if(function_exists("session_unregister"))
        {
          @session_unregister($this->keepUserIDTag);
          @session_unregister($this->keepUserTypeTag);
          @session_unregister($this->keepUserChannelTag);
          @session_unregister($this->keepUserNameTag);
          @session_unregister($this->keepUserPurviewTag);
        }
        DropCookie('dedeAdmindir');
        DropCookie('DedeUserID');
        DropCookie('DedeLoginTime');
        $_SESSION = array();
    }





渗透测试学习7:目录扫描和后台查找 目录概述找网站后台办法整理谷歌黑客语法 概述 目录扫描作用点: 上传、管理后台、phpinfo、phpmyadmin登录页、⽹站源码备份等。 目录扫描原理: 不断通过提交⼀个HTTP请求来获取HTTP返回包,以查看返回包的信息来判断某个⽬录(⽂件)是否存在,直到结束。 请求方式:GET请求(完整)、HEAD请求(快)。 常见工具: 御剑、burpsuite、DirBuster等。 找网站后台办法整理 1, 穷举猜解 --> 目录扫描 就是根据字典进行穷举。 例子:御剑1.5 御剑珍藏版 御剑2.0 阅读详情

相关推荐

dedecms前台任意用户名漏洞复现

文章目录前言一、织梦V57系统的搭建1.1 工具的准备二、使用步骤1.引入库2.读入数据总结 前言 本篇只是漏洞的复现,对其原理不是很明白,如有需要可以百度。 一、织梦V57系统的搭建 1.1 工具的准备 织梦系统 二、使用步骤 1.引入库 代码如下(示例): import numpy as np import pandas as pd import matplotlib.pyplot as plt import seaborn as sns import warnings warnings.fil

Mask__er的博客 619

dedecms登录后台后出现空白

今天,网站网站后台登录后页面正常,但是刷新了一下,结果就显示成了空白页面。查看网页源码也在。之后开启了include\common.inc.php文件下的error_reporting(E_ALL)。结果也没报错。 在我刷新后的页面上,我发现了一条下标广告,他并不是我页面上所有。查看源码后发现应该是有运营商插入的一段广告代码。因为,我的页面使用的使frameset框架。而frameset框架...

weixin_41804506的博客 866

电源设计之路-Buck电源环路设计(Type IIIA&Type IIIB)

在对Buck 环路补偿Type II拓扑进行仿真测试后,对瞬态波形以及伯德图已经有感官上的认知;然后再进一步对Type IIIA & IIIB进一步的学习;进一步了解Cout电容量和ESR对环路补偿的影响;认识到一个电源,不是参考Datasheet上的参数进行选值就行;更需要根据实际情况,功率电感值、输出电容值以及不同电容会有不一样的ESR,这些都会对环路参数产生一定的影响

2503_92839756的博客 750

vs插件收录

代码太长,有些时候就会看得眼花缭乱,分不清哪个括号是一对的,而这个工具,会为每个缩进绘制一条虚线。

tsuguA的专栏 582

Python实战:超分辨率图像质量评估全攻略——PSNR、SSIM、LPIPS与NIQE的代码实现与优化

本文详细介绍了在Python中实现超分辨率图像质量评估的完整方案,涵盖PSNR、SSIM、LPIPS和NIQE四大核心指标。通过模块化代码设计、多进程并行处理和GPU加速优化,帮助开发者构建高效、可扩展的评估系统,并提供了实战避坑指南与结果解读方法。

weixin_29053073的博客 472

高通camera:PDAF的配置与测试

确认相关log日志都已经打开了之后,判断是在3A算法中没有应用到PDAF,可能是之前在调试AF效果的时候关闭了PDAF,打开效果文件对应的文件夹,在\kamorta_lce_S5K3P9\Scenario.Default\XML\STATS。在log中搜索af_pdaf_proc_pd_single,这个函数是pdaf算法中的,源码被封装了,这里看不到,因此只能通过log打印出来的参数来分析pd是否正确,主要参数有pd ,defocus,confidence。PDAF的配置与测试。

arvin_xiong的博客 2485

dedecms的问题

解决dedecms文章空白问题 htmlspecialchars(cn_substrR($title,$cfg_title_maxlen) , ENT_COMPAT, GB2312); 解决dedecms登录页空白问题 想试试织梦的产品,下载了DedeCMS V5.7版本,在本地部署后,正确登录后台的情况下页面没有任何输出和显示(错误登录或密码错误时才有显示)

风的专栏 2820

终端里藏了个AI大神!DeepSeek‑TUI让你的命令行直接起飞

DeepSeek-TUI:终端AI编程神器 DeepSeek-TUI是一款专为开发者设计的终端AI编程工具,基于DeepSeek V4模型,提供100万Token超大上下文支持,适合处理复杂项目。其核心优势包括: 轻量高效:单二进制文件,无需依赖环境,支持SSH远程操作 智能交互:实时流式输出推理过程,支持三档模式(Plan/Agent/YOLO)灵活切换 强大功能:集成文件读写、Git管理、Shell执行等工具,支持一键回滚和持久会话 节省成本:智能压缩与缓存优化,显著降低Token消耗 适用于服务器开发

959

php 5.4网页,PHP 5.4.x 安装dedecms最新版后台登陆 网页一片空白

最新版本的PHP 5.4.x的环境安装了dedecms v57 sp1 UTF-8,结果后台登陆提交了用户名和密码之后,居然一片空白。 仔细跟代码,才发现是两个地方导致的 因为PHP新版本的几个函数不存在了。 session_register session_unregister 文件/include/userlogin.class.p最新版本的PHP 5.4.x的环境安装了dedecms v57...

weixin_39669629的博客 134

26. Fabric2.2 司法存证的智能合约分析

有很多同学反馈 Fabric 智能合约读起来比较费劲,对于新手不友好看不懂,这里选择一个司法存证的智能合约,阅读、分析智能合约基础框架与核心流程代码,培养大家智能合约编写的方法论。

菜鸟的博客 1338

【深度学习】什么是自回归模型?

自回归模型是一种重要的时间序列模型,通过利用过去的值来预测当前或未来的值。它在统计学、经济学、自然语言处理等领域有广泛的应用。自回归模型的简单性和可解释性使其成为许多应用的首选,但在更复杂的情况下,可能需要结合其他模型如移动平均模型(MA模型)或混合模型(如ARIMA)来更好地捕捉时间序列中的模式。扩散模型(Diffusion Model)和自回归模型(Autoregressive Model)是两种不同的生成模型,各自有独特的特点和应用场景。

q742971636的博客 1670

php织梦乱码,Dedecms更换网站模板致后台全部乱码的解决方法

情况描述:因为更换网站模板,换一个明亮一点的主题的,可结果修改模板默认风格的时候提示非法字符什么的,为了解决这个问题呢,便在网上找了一些解决教程,跟着操作继续修改网站模板风格,一通改完就如下图所示,全乱码:[caption id="attachment_15853" align="alignnone" width="554"] dedecms后台截图[/caption]小编我接到这个问题的时候,想...

weixin_39723102的博客 226

短信验证码逻辑漏洞学习——各种绕过姿势技巧

短信验证码逻辑漏洞学习——各种绕过姿势技巧

记录并分享学习安全的知识点.. 2555

一次旁站信息泄露的dedecms站点渗透

今天又是准备划水认真工作的一天,没想到一到公司领导就甩了个站过来,这可能就是打工人吧 话不多说来看看站,先信息收集一波 初步测试目标站点 打开进去是一个类似购物商城的地方,没有什么特殊的点,想要操作基本都要进行登录,中间件是nginx 再看看插件,惊喜来了,是dedecms 先直接盲打一波后台地址/dede 直接404...... 再看看好歹有前台,先注册个用户 再查看最后更新时间 可以知道是dedecms v5.7 sp2的版本 这个版本之后有前台管理员密码重置漏洞和任意密码重

zhangge3663的博客 1101

TMS_WebGMaps_1.9.8.0_Full_Source

TMS_WebGMaps_1.9.8.0_Full_Source 全源码 delphi cbuilder

NTscan扫描工具

ntscan是一个扫描器,可以扫描没有密码和弱密码的共享,先到配置文件中填写猜测的用户名和密码,扫描过程中右侧出现的是扫描日志。

DEDECMS-案例分析

通过Wappalyzer获取CMS、操作系统、编程语言和数据库管理器等信息御剑目录扫描并未扫描到任何信息,大概率是认证问题输入账号密码抓个包看看Basic认证Basic认证过程简单介绍浏览器请求一个需要认证的网页。服务器向浏览器返回“401 Unauthorized(未认证)”状态码。浏览器收到此状态码后,询问用户名和密码。浏览器发送附带认证信息(Authorization头信息)的请求。本次请求得到了文档(用户名密码均正确的情况下)。其中是经过base64加密得到的结果。

weixin_46003602的博客 1313

IEM模型,地表粗糙度模拟

利用微波反演土壤水分时候,利用IEM模型可以实现对随机地表的模拟

dedecms织梦挂马被黑首页频繁被篡改后门漏洞清理

dedecms织梦挂马被黑首页频繁被篡改后门漏洞清理?最近不少客户反映首页被篡改,登录服务器查看没有被上传异常文件,但是首页生成后,有一段异常且被加密过的代码。更换内核后,还是依然出现,通过研究发现,首页模板被加入了【自定义宏标记】内容,标签为:{dede:mytag typeid='0' name=''/} ,内容为一段异常代码。异常代码如图: DEDECMS 5.7最新版本,包括之前的5...

gysea123321的博客 1761

Camera2Demo

在Camera2 的基础上进行封装,使得Camera2一堆初始化逻辑与Activity分离,降低耦合度,完成预览拍照并保存的操作

dedecms 空间迁移步骤

1.在新空间重新安装一次原版本的DEDECMS,然后把旧站的所有数据,这里的数据指的是文件,即除了根目录下文件夹include下的配置文件config_base.php外的所有文件覆盖到新空间下2.在旧网站后台系统管理-数据备份哪里备份数据,这里的数据指的是DEDECMS自己后台所采取的备份文件,类似用phpmyadmin等工具所作的备份。备份完成后,DEDECMS会将备份文件放到根目录...

weixin_30745641的博客 243

织梦仿站笔记(一)介绍、安装

1.DEDECMS(织梦CMS)的产品和介绍 织梦官网:www.dedecms.com 织梦CMS的介绍:http://baike.baidu.com/view/2208013.htm 开发公司:上海卓卓网络科技有限公司 网站案例欣赏:www.seowhy.com、www.admin5.com 仿站实质:对目标网站内容的修改和替换。根据自己的需求来操作。 2.织梦仿站常用工具的下载、安装 下载地址...

Dreaming_的博客 852

dedecms实现任意页面调用当前会员信息的方法

文实例讲述了dedecms实现任意页面调用当前会员信息的方法。分享给大家供大家参考。具体实现方法如下: 1、在你需要调用的页面里面<head></head>之间加入 代码如下: 1 <script language="javascript"src="/include/dedeajax2.js"></script> 2 <script language="javascript"type="text/ja..

zxy840552216的博客 242

织梦自适应php源码,HTML5自适应仿WP大学织梦整站源码 v1.0

HTML5自适应仿WP大学织梦整站源码简介HTML5自适应仿WP大学织梦整站源码v1.0是一个自适应手机端和PC端的最新版织梦V5.7为内核的网站模板,软件兼容主流浏览器,模板包含安装说明,并包含测试数据。dedecms最新版内核开发,原创设计、手工书写DIV+CSS,完美兼容IE7+、Firefox、Chrome、360浏览器等;主流浏览器;页面简洁简单,容易管理,DEDE内核都可以使用;附带测...

weixin_33443972的博客 416

dedeCMS整站转移注意事项

经常有朋友问我关于织梦系统整站转移的问题,在此直接说一下吧,不然一个一个的问,好累的。 首先是备份: 建议直接使用帝国备份王,自行度娘下。 或者是使用织梦后台---系统---数据库备份/还原,进行备份。打开之后会出现很多打勾的项目,不用管,默认的就行,直接点击“提交”,这样就会备份在网站根目录/data/backupdata下。 然后是还原: 这里我说的是最小白的方法,请高手略过·...

weixin_30877755的博客 95

dede添加文章php,DEDE伪原创插件 一键导入1.5万替换词数据

文章标题和内容是在采集回来的时候被替换,可以和原采集网页对照。一、数据库的安装与批量导入方法一:1)打开【批量导入数据库】文件夹里面的dede_str_replace.txt文件,全选(Ctrl+A)并复制(Ctrl+C)dede_str_replace.txt里面的内容2)以超级管理员身份登录后台,主菜单依次选择[系统]-[SQL命令工具],选择【多行命令】并在“运行SQL命令行:”的文本框下粘...

weixin_30350163的博客 363

php面试题

1. 基本知识点 HTTP协议中几个状态码的含义:503 500 401 200 301 302。。。 Include require include_once require_once 的区别. PHP/Mysql中几个版本的进化史,比如mysql4.0到4.1,PHP 4.x到5.1的重大改进等等。 HEREDOC介绍 写出一些php魔幻方法; 一些编译php时的configure 参数 向p...

mysteryflower的专栏 153

记一次渗透测试小实验

直接上步骤: (1)先按照给的地址下载dedecms,获取管理员的账号和密码,最下面还有版本号。 (2)先用御剑进行目录扫描,没有发现管理员登陆窗口。 (3)用扫描工具扫描注入点,扫描结果没有发现注入点。 (4)上网搜索当前版本的cms的漏洞,发现可以通过报错来获取管理员的登陆地址。 (5)在www.test.ichunqiu的后面加上data/m

cs_xiaoqiang的博客 1583

不锈钢铝型材厂家网站搭建模板

不锈钢型材、铝合金家具型材加工生产厂家网站搭建模板,运行环境:整站程序采用PHP+MYSQL架构,内核使用的是织梦Dedecms5.7 源码语言:UTF-8 模板介绍: 织梦最新内核开发的模板,该模板属于企业通用类、营销型塑胶塑料联塑类企业都可使用, 这款模板使用范围极广,不仅仅局限于一类型的企业,你只需要把图片和产品内容 换成你的,颜色都可以修改,改完让你耳目一新的感觉! 自带最新的手机移动端,同一个后台,数据即时同步,简单适用! 原创设计、手工书写DIV+CSS, 完美兼容IE7+、Firefox、Ch

fofu33的专栏 416
上一篇: 优快云网站打开速度不是一般的慢啊~
下一篇: 对比MSN和QQ
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值