原本计划这个月初就会写上个月的小结，未曾想拖到了今天。今天孤身一人身在南京，处理完上个月的事情之后，心情也已经平复下来，所以小结放在今天写，恰如其分，仅以旁...
问题说明：dedecms早期版本后台存在大量的富文本编辑器，该控件提供了一些文件上传接口，同时dedecms对上传文件的后缀类型未进行严格的限制，这导致了黑...
问题描述：dedecms的/member/soft_add.php中，对输入模板参数$servermsg1未进行严格过滤，导致攻击者可构造模版闭合标签，实现...
一、工伤报告程序用人单位为劳动者在工伤保险机构投了工伤保险的才有这个程序。单位应当自工伤事故发生之日或者职业病确诊之日起15日内，向当地劳动行政部门提出工伤...
一、申请工伤认定期限当职工发生事故受到伤害后，作为用人单位也好，受伤职工也好，除了积极治疗外，首先要把握好申请工伤认定的期限，这是受伤职工合法权益受到保障的...
(一) 治(医)疗费治疗工伤所需费用必须符合工伤保险诊疗项目目录、工伤保险药品目录、工伤保险住院服务标准。(二) 住院伙食补助费职工住院治疗工伤的，由所在单...
昨天dedecms被阿里云告知，被人拿了webshell，于是在后台使用云盾进行进行处理，删除了相关小马。
没想到今天登录我的...
无意中发现自己的企业站，发现自己的网站TKD被改掉了，知道自己网站被入侵了，赶紧修补。
发现DedeCms后台被入侵的路径in...
此方法的目标dedecms必须开启会员中心(系统关闭了会员功能，因此你无法访问此页面！)爆路径：data/mysql_error_trace.inc①注入漏...
