alipay.php dedecms支付模块注入漏洞
找到并打开/include/payment/alipay.php文件， 在里面找到如下代码： $order_sn=trim($_GET['out_trade_no']);
共 269 篇文章
织梦文件夹目录权限设置
织梦各个目录安全详解做织梦(dedecms)网站安全必看 1、a因为是静态目录，并且在要生成HTML的，所以拒绝脚本执行允许写入【修改文档路径忽略，同理其他生成目录需要设置同样的权限】
media_add.php dedecms后台文件任意上传漏洞修复
找到并打开后台管理目录下的media_add.php文件，在里面找到如下代码【大约代码第70行】：
合规基线检测-Centos7系统基线合规检测
检查项:系统crontab权限设置 加固建议:依次执行：rm-f/etc/cron.denyrm-f/etc/at.denytouch/etc/cron.allowtouch/etc/at.allowchmod0600/etc/cron.allowchmod0600/etc/at.allow
账号-系统账户安全-Linux-阿里云
密码策略合规检测会检测如下Linux账户密码策略： 1.账号密码最大使用天数 2.密码修改最小间隔天数
dede常用标签分类整理
1：基本的标题调用 首页 {dede:global.cfg_keywords/} {dede:global.cfg_description/} 文章页{dede:fieldname="title"/}
arclist文档列表标签[全局标签]
标签名称：arclist 功能说明：获取指定文档列表，包含文字、图片等多种文档列表集合
channel栏目列表标签[全局标签]
标签名称：channel 功能说明：获取指定条件的栏目列表 应用代码： {dede:channeltype=''row=''current"
channelarclist嵌套标签
channelarclist嵌套标签 标签名称：channelartlist 功能说明：嵌套标签，获取当前频道的下级栏目的内容列表标签，更多可用于channel标签的嵌套，直接调用一级导航包含二级导航的栏目调用
dede全局变量调用标签及路径大全
织梦DeDeCms仿站过程中用到的全局变量调用标签及路径大全： {dede:global.cfg_memberurl/}会员中心对应/member/