当前位置： 首页 > article >正文

dedecms 开放重定向漏洞(附脚本)(CVE-2024-57241)

article 2026/4/22 1:11:27

免责申明：

本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。如涉及侵权，请及时与我们联系，我们将尽快处理并删除相关内容。

0x01 产品描述：

        DedeCMS（织梦内容管理系统） 是一款基于PHP+MySQL开发的开源内容管理系统，由国内团队于2004年推出，早期以简单易用、模板标签灵活著称，广泛用于企业建站、新闻门户及资讯类网站。其核心特性包括模块化架构、静态页面生成、多终端适配及丰富的插件生态，但因长期存在SQL注入、文件上传、任意文件下载（如/plus/download.php漏洞）等安全隐患，且官方自2018年后停止更新维护，现已被视为高安全风险系统，建议使用方及时加固或迁移至其他活跃维护的CMS平台。
0x02 漏洞描述：

相关文章：

dedecms 开放重定向漏洞(附脚本)(CVE-2024-57241)

免责申明： 本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。如涉及侵权，请及时与我们联系，我们将尽快处理并删除相关内容。 0x0…...

编程日记 2026/3/27 18:13:14

AI知识库 - Cherry Studio

1 引言： 最近 DeepSeek 很火啊，想必大家都知道，DeepSeek 这个开源的模型出来后，因其高质量能力和R1 的思维链引发了大家本地部署的热潮。我也不例外，本地部署了一个 14B 的模型，然后把，感觉傻傻…...

编程日记 2026/4/20 22:01:56

20250213 隨筆 雪花算法

雪花算法（Snowflake Algorithm） 雪花算法（Snowflake） 是 Twitter 在 2010 年開發的一種 分布式唯一 ID 生成算法，它可以在 高併發場景下快速生成全局唯一的 64-bit 長整型 ID，且不依賴資料庫，具…...

编程日记 2026/4/21 20:07:36

（前端基础）HTML（一）

前提 W3C:World Wide Web Consortium（万维网联盟） Web技术领域最权威和具有影响力的国际中立性技术标准机构 其中标准包括：机构化标准语言（HTML、XML） 表现标准语言（CSS） 行为标准&#xf…...

编程日记 2026/4/9 16:07:24

pdf.js默认显示侧边栏和默认手形工具

文章目录 默认显示侧边栏(切换侧栏)默认手形工具(手型工具) 大部分的都是在viewer.mjs中的const defaultOptions 变量设置默认值,可以使用数字也可以使用他们对应的变量枚举值 默认显示侧边栏(切换侧栏) 在viewer.mjs中找到defaultOptions,大概在732行,或则搜索sidebarViewOn…...

编程日记 2026/4/14 16:12:55

学习总结三十三

括号序列 如果它是一个右括号，考察它与它左侧离它最近的未匹配的的左括号。如果该括号与之对应（即小括号匹配小括号，中括号匹配中括号），则将二者配对。简单理解，找到一个右括号，向左找一个左括号…...

编程日记 2026/4/21 17:00:43

微信小程序 - 组件

组件通信事件 父传子 父组件如果需要向子组件传递指定属性的数据，在 WXML 中需要使用数据绑定的方式 与普通的 WXML 模板类似，使用数据绑定，这样就可以向子组件的属性传递动态数据。 父组件如果需要向子组件传递数据，只需要两…...

编程日记 2026/2/20 3:41:14

如何在Ubuntu中切换多个PHP版本

在Ubuntu环境下实现PHP版本的灵活切换，是众多开发者与系统管理员的重要技能之一。下面，我们将深入探讨如何在Ubuntu系统中安装、配置及管理多个PHP版本，确保您的开发环境随心所欲地适应各类项目需求。 开始前的准备 确保您的Ubuntu系统保持…...

编程日记 2026/4/15 18:02:36

解决DeepSeek服务器繁忙问题

目录 解决DeepSeek服务器繁忙问题 一、用户端即时优化方案 二、高级技术方案 三、替代方案与平替工具（最推荐简单好用） 四、系统层建议与官方动态 用加速器本地部署DeepSeek 使用加速器本地部署DeepSeek的完整指南 一、核心原理与工具选择 二、…...

编程日记 2026/4/7 12:43:59

Huatuo热更新--安装HybridCLR

1.自行安装unity编辑器 支持2019.4.x、2020.3.x、2021.3.x、2022.3.x 中任一版本。推荐安装2019.4.40、2020.3.26、2021.3.x、2022.3.x版本。 根据你打包的目标平台，安装过程中选择必要模块。如果打包Android或iOS，直接选择相应模块即可。如果你想打包…...

编程日记 2026/4/21 16:38:38

flink cdc2.2.1同步postgresql表

目录 简要说明前置条件maven依赖样例代码 简要说明 在flink1.14.4 和 flink cdc2.2.1下，采用flink sql方式，postgresql同步表数据，本文采用的是上传jar包，利用flink REST api的方式进行sql执行。 前置条件 1.开启logical 确保你…...

编程日记 2026/4/16 22:27:30

Golang协程调度模型MPG

深入解析Golang协程调度模型MPG：原理、实践与性能优化 一、为什么需要MPG模型？ 在传统操作系统调度中，线程作为CPU调度的基本单位存在两个根本性挑战：1）内核线程上下文切换成本高昂（约1-5μs）…...

编程日记 2026/4/21 19:59:50

纪念日倒数日项目的实现-【纪念时刻-时光集】

纪念日/倒数日项目的实现## 一个练手的小项目，uniappnodemysql七牛云。 在如今快节奏的生活里，大家都忙忙碌碌，那些具有特殊意义的日子一不小心就容易被遗忘。今天，想给各位分享一个“纪念日”项目。 【纪念时刻-时光集】 一…...

编程日记 2026/4/15 5:49:19

WPF的MVVMLight框架

在NuGet中引入该库&#xff1a; MVVMLight框架中的命令模式的使用&#xff1a; <StackPanel><TextBox Text"{Binding Name}"/><TextBox Text"{Binding Title}"/><Button Content"点我" Command"{Binding ShowCommand…...

编程日记 2026/4/14 23:26:42

DeepSeek从入门到精通（清华大学）

​ DeepSeek是一款融合自然语言处理与深度学习技术的全能型AI助手&#xff0c;具备知识问答、数据分析、编程辅助、创意生成等多项核心能力。作为多模态智能系统&#xff0c;它不仅支持文本交互&#xff0c;还可处理文件、图像、代码等多种格式输入&#xff0c;其知识库更新至2…...

编程日记 2026/4/12 14:32:43

【DeepSeek】DeepSeek R1 本地windows部署（Ollama+Docker+OpenWebUI）

1、背景&#xff1a; 2025年1月&#xff0c;DeepSeek 正式发布 DeepSeek-R1 推理大模型。DeepSeek-R1 因其成本价格低廉&#xff0c;性能卓越&#xff0c;在 AI 行业引起了广泛关注。DeepSeek 提供了多种使用方式&#xff0c;满足不同用户的需求和场景。本地部署在数据安全、性…...

编程日记 2026/4/21 19:02:58

windows平台上 oracle简单操作手册

一 环境描述 Oracle 11g单机环境 二 基本操作 2.1 数据库的启动与停止 启动: C:\Users\Administrator>sqlplus / as sysdba SQL*Plus: Release 11.2.0.4.0 Production on 星期五 7月 31 12:19:51 2020 Copyright (c) 1982, 2013, Oracle. All rights reserved. 连接到:…...

编程日记 2026/4/18 4:37:14

【弹性计算】弹性计算的技术架构

弹性计算的技术架构 1.工作原理2.总体架构3.控制面4.数据面5.物理设施层 虽然弹性计算的产品种类越来越多&#xff0c;但不同产品的技术架构大同小异。下面以当前最主流的产品形态 —— 云服务器为例&#xff0c;探查其背后的技术秘密。 1.工作原理 云服务器通常以虚拟机的方…...

编程日记 2026/4/5 6:22:48

RAG（检索增强生成）落地：基于阿里云opensearch视线智能问答机器人与企业知识库

文章目录 一、环境准备二、阿里云opensearch准备1、产品文档2、准备我们的数据3、上传文件 三、对接1、对接文本问答 一、环境准备 # 准备python环境 conda create -n opensearch conda activate opensearch# 安装必要的包 pip install alibabacloud_tea_util pip install ali…...

编程日记 2026/4/21 7:40:05

【踩坑】pytorch模型导出部署onnx问题记录

问题1&#xff1a;repeat_interleave 无法转译 具体报错为&#xff1a; TypeError: torch._C.Value object is not iterable (Occurred when translating repeat_interleave).原因是我的模型代码中有&#xff1a; batch_indices torch.repeat_interleave(torch.arange(can…...

编程日记 2026/4/21 17:01:16

利用prompt技术结合大模型对目标B/S架构软件系统进行测试

利用prompt技术结合大模型对目标B/S架构软件系统进行测试，可参考以下步骤和方法： 测试需求理解与prompt设计 明确测试点：梳理B/S架构软件系统的功能需求、非功能需求（如性能、安全性、兼容性等），确定具体的测试点，如用户登录功能、数据查询功能、系统响应时间要求等。设…...

编程日记 2026/4/14 22:14:52

DeepSeek vs ChatGPT：AI对决中的赢家是……人类吗？

DeepSeek vs ChatGPT&#xff1a;AI对决中的赢家是……人类吗&#xff1f; 文章目录 DeepSeek vs ChatGPT&#xff1a;AI对决中的赢家是……人类吗&#xff1f;一、引言1. 背景2. 问题 二、DeepSeek vs ChatGPT&#xff1a;谁更胜一筹&#xff1f;2.1 语言生成能力评测对比场景…...

编程日记 2026/4/21 19:28:16

基于ollama搭建本地deepseek大模型服务

基于ollama搭建本地deepseek大模型服务 简介准备工作系统要求ollama的安装ollama 模型ollama 安装流程ollama 如何运行大模型前端部署注意事项简介 本指南旨在帮助初学者在本地环境中设置和运行DeepSeek大模型服务。本文将使用Ollama平台来简化这一过程，确保即使是新手也能顺…...

编程日记 2026/4/21 17:52:21

elementUI rules 判断 el-cascader控件修改值未生效

今天修改一个前端项目&#xff0c;增加一个多选字段&#xff0c;使用的是el-cascader控件&#xff0c;因页面是通过引用子页面组件形式使用&#xff0c;出现一个点选后再勾选原有值&#xff0c;输入框内不展示或取消后的也未正常隐藏&#xff0c;如果勾选的值是全新的则其他已选…...

编程日记 2026/4/21 12:10:03

讯方·智汇云校华为授权培训机构的介绍

官方授权 华为授权培训服务伙伴&#xff08;Huawei Authorized Learning Partner&#xff0c;简称HALP&#xff09;是获得华为授权&#xff0c;面向公众&#xff08;主要为华为企业业务的伙伴/客户&#xff09;提供与华为产品和技术相关的培训服务&#xff0c;培养华为产业链所…...

编程日记 2026/4/21 18:24:38

力扣-二叉树-257 二叉树的所有路径

思路 除去根节点&#xff0c;每一层添加->val&#xff0c;然后使用前序遍历的顺序 代码 class Solution { public:vector<string> res;void getTreePaths(string s, TreeNode* root){s "->";s to_string(root->val);if(root->left nullptr &…...

编程日记 2026/4/3 3:02:27

DeepSeek4j 已开源，支持思维链，自定义参数，Spring Boot Starter 轻松集成，快速入门！建议收藏

DeepSeek4j Spring Boot Starter 快速入门 简介 DeepSeek4j 是一个专为 Spring Boot 设计的 AI 能力集成启动器&#xff0c;可快速接入 DeepSeek 大模型服务。通过简洁的配置和易用的 API&#xff0c;开发者可轻松实现对话交互功能。 环境要求 JDK 8Spring Boot 2.7Maven/Gr…...

编程日记 2026/4/14 21:22:26

Vue.js 组件开发深入解析：Vue 2 vs Vue 3

Vue.js 是一个渐进式框架&#xff0c;旨在通过声明式渲染和组件化开发来提高开发效率和可维护性。组件是 Vue 应用的基本组成部分&#xff0c;几乎所有的功能都可以通过组件来实现。随着 Vue 3 的发布&#xff0c;Vue.js 引入了许多新的特性&#xff0c;使得组件的开发变得更加…...

编程日记 2026/4/21 3:56:37

MySQL数据库误删恢复_mysql 数据 误删

2、BigLog日志相关 2.1、检查biglog状态是否开启 声明: 当前为mysql版本5.7 当前为mysql版本5.7****当前为mysql版本5.7 2.1.1、Navicat工具执行 SHOW VARIABLES LIKE LOG_BIN%;OFF 是未开启状态&#xff0c;如果不是ON 开启状态需要开启为ON。{默认情况下就是关闭状态} 2.…...

编程日记 2026/4/6 12:12:02

PHP 基础介绍

PHP 学习资料 PHP 学习资料 PHP 学习资料 PHP 是一种广泛使用的开源服务器端脚本语言&#xff0c;尤其适合 Web 开发&#xff0c;能轻松嵌入 HTML 中&#xff0c;生成动态网页内容。接下来&#xff0c;让我们一起了解 PHP 的基础内容。 一、PHP 的安装与配置 在开始编写 PH…...

编程日记 2026/4/2 8:56:58