DebeCMS环境搭建以及漏洞复现

---

前言

  织梦内容管理系统(DedeCms) 以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统，在经历多年的发展，版本无论在功能，还是在易用性方面，都有了长足的发展和进步，DedeCms免费版的主要目标用户锁定在个人站长，功能更专注于个人网站或中小型门户的构建，当然也不乏有企业用户和学校等在使用该系统。

---

一、环境搭建

下载DedeCMS并源码解压到phpstuday目录下

然后输入http://localhost/uploads/install/index.php进入安装界面

进入环境检测页面

进入参数配置页面

安装完成

访问首页 http://localhost/uploads/index.html

登录后台（默认用户、密码 admin admin）
默认管理后台路径：http://localhost/uploads/dede/login.php

  首页访问慢解决方案

注释以下代码（DedeCMS-V5.7-UTF8-SP2\uploads\dede\templets\index_body.htm）

$(function()
{
   
   $.get("index_testenv.php",function(data)
  {
   
	if(data !== '')
	{
   
		$("#__testEvn").html(data);
	}
  });
   $.get("index_body.php?dopost=get_seo",function(data)
  {
   
	if(data !== '')
	{
   
		$("#SEOInfo").html(data);
	}
  });
});

注释以下代码（DedeCMS-V5.7-UTF8-SP2\uploads\include\helpers\mda.helper.php）

define('MDA_APIHOST', 'http://ssp.desdev.cn');

define('MDA_J