问题说明：dedecms早期版本后台存在大量的富文本编辑器，该控件提供了一些文件上传接口，同时dedecms对上传文件的后缀类型未进行严格的限制，这导致了黑...
问题描述：dedecms的/member/soft_add.php中，对输入模板参数$servermsg1未进行严格过滤，导致攻击者可构造模版闭合标签，实现...
一、工伤报告程序用人单位为劳动者在工伤保险机构投了工伤保险的才有这个程序。单位应当自工伤事故发生之日或者职业病确诊之日起15日内，向当地劳动行政部门提出工伤...
一、申请工伤认定期限当职工发生事故受到伤害后，作为用人单位也好，受伤职工也好，除了积极治疗外，首先要把握好申请工伤认定的期限，这是受伤职工合法权益受到保障的...
(一) 治(医)疗费治疗工伤所需费用必须符合工伤保险诊疗项目目录、工伤保险药品目录、工伤保险住院服务标准。(二) 住院伙食补助费职工住院治疗工伤的，由所在单...
昨天dedecms被阿里云告知，被人拿了webshell，于是在后台使用云盾进行进行处理，删除了相关小马。
没想到今天登录我的...
无意中发现自己的企业站，发现自己的网站TKD被改掉了，知道自己网站被入侵了，赶紧修补。
发现DedeCms后台被入侵的路径in...
此方法的目标dedecms必须开启会员中心(系统关闭了会员功能，因此你无法访问此页面！)爆路径：data/mysql_error_trace.inc①注入漏...
7月初，淮安工地竣工，多次来往于工地之间，随便跑一下就是大半天。有时出差一趟一整天，也无功而返。临近杜广见出发，总是和他玩，实际上整个6月份以及七月初期，只...
很遗憾到了现在，已经足足过去了一个多月，才开始写6月份的小结。我也不希望自己像交作业一样的写日记小结，也不希望自己修改小结的发布时间。处在7月份的时候，不是...
下述代码优化了Lucky模板中的Header.php和Photo.php的TKD，本文作为本人备份用途。{if $zbp->Config(&...
花了两天时间，将Emlog的全部数据转换到了Zblog上。从今年上半年就开始纠结要不要做这个举措，因为的确已经太陈旧了，但是自己的Emlog主题上面花了很多...
2019-08-07 13:24:36计划将Emlog转Zblog的原因有以下几点：1.Emlog插件太少，模板太少，可升级空间太小；2.文章编辑起来使用一...
其实我是使用的应用中心中的未寒的音乐播放插件，去掉了该插件音乐播放窗口的图片显示，毕竟没有会在意这个音乐图片。我也修改了该插件的css，让播放窗口更小，这样...
