前面有介绍了几种方法实现二级域名访问跳转到二级目录，对万网来说，后台没有直接的设置。如果用隐形或显性URL来解析的话意义不大，如果你想实现用http://m.lol9.cn访问http://www.lol9.cn/m的话，可以参考以下方法，在万网环境亲测有效，其他虚拟主机空间服...

阿里云主机安装织梦系统出现 data 无写入权限，类似这样的情况都属于你的文件夹没有写入权限。 1 ：进入服务器，打开 IIS ，点击相应无权限的文件夹 data ，然后点击右上角的编辑权限。 找到如图所示： 勾选写入，然后确定即可。 织梦一直收到黑客的攻击，这...

随着网络安全增强， HTTPS 逐渐进入时代发展，百度搜索引擎认为权值相同的站点，采用 https 协议的页面更加安全，排名上会优先对待。越来越多的网站使用了 HTTPS 证书协议，今天六久阁总结了下阿里云免费申请 SSL 证书流程。 不经意间发现阿里云居然有免费申...

用织梦的朋友经常说，织梦网站不安全，只要修复好以下常见漏洞，让黑客没有可乘之机，网站就不会被攻击利用，六久阁总结了 11 个漏洞修复方法，希望能帮到大家 1、 阿里云提示织梦 dedecms 支付模块漏洞解决办法 2、 阿里云提示织梦 common.inc.php 文件 SES...

漏洞描述： dedecms 变量覆盖导致注入漏洞。 存在漏洞的文件 /plus/search.php,找到以下代码 //引入栏目缓存并看关键字是否有相关栏目内容require_once($typenameCacheFile);if(isset($typeArr)is_array($typeArr)){foreach($typeArras$id=$typename){$keywo...

漏洞描述： dedecms 早期版本后台存在大量的富文本编辑器，该控件提供了一些文件上传接口，同时 dedecms 对上传文件的后缀类型未进行严格的限制，这导致了黑客可以上传 WEBSHELL ，获取网站后台权限。【注意：该补丁为云盾自研代码修复方案，云盾会根据您当...

阿里云后台提示织梦 common.inc.php 文件 SESSION 变量覆盖漏洞会导致 SQL 注入，黑客可以直接从 SESSION[SESSION[sqlhash] 获取值作为 $query 带入 SQL 查询，这个漏洞的利用前提是 session.auto_start = 1 即开始了自动 SESSION 会话，下面告诉大家怎么修...

最近看到阿里云后台提示了织梦 dedecms 的支付模块注入漏洞导致 SQL 注入。引起的文件是 /include/payment/alipay.php 文件，下面告诉大家修复方法： 找到并打开 /include/payment/alipay.php 文件， 在里面找到如下代码： $order_sn = trim($_GET[out_trade...