dedecms添加字段,如何在文章里做附件的链接实际上却很厉害的软件？
经常搜集各种好用的软件的偶，这个问题太有发言权了。
以下推荐的软件，都是既实用，又良心，纯净简洁，无捆绑劫持，无广告弹窗。
为了方便大家查看，附上目录:
1.PotPlayer 视频播放器
2.Everything 文件快速搜索
3.QQ输入法 没有弹窗的输入法
4.QQ影音 纯净的视频播放器
5.calibre 电子书管理阅读器
6.Snipaste 截图贴图神器
7.FScapture 长截图工具
8.Geek 卸载工具
9.微PE工具箱 装机维护工具
10.Quick Startup 软件自启动管理
11.CCleaner 垃圾清理工具
12.ScreenToGif 屏幕录制成GIF
1.PotPlayer 视频播放器
有口皆碑的本地视频播放器
体积小但功能丰富，占内存小，不会给你推送烦人的广告，界面简洁，启动极快，有强大的内置解码器
2.Everything 文件快速搜索
系统文件管理器自带的搜索功能实在是太慢了，找个文件要转半天。
Everything不一样，它的搜索速度可以说是实时的。当你忘记了某个文件放在哪里，你只要在软件中输入文件名称或是关键词，它就能在瞬间检索你的硬盘，帮你找到它。
3.QQ输入法 没有弹窗的输入法
对，QQ输入法，你没有看错。这可能是老马家最良心的软件之一了，别家输入法该有的功能它都有，关键是，它不会没事就给你弹窗。
4.QQ影音 纯净的视频播放器
提到了QQ输入法，就不得不提QQ影音了。
时隔两年，QQ影音悄然更新了4.0版本，界面更加清新，性能全面升级，支持了更多的视频格式。但整体依然还是那么的简洁、纯净，让人简直不敢相信这是腾讯的产品。
5.calibre 电子书管理阅读器
这是一款好用的电子书管理软件，用Kindle的朋友必备。可以方便地导入书籍，转换格式。calibre有一个内置的电子书阅读器，功能丰富，支持所有主流的电子书格式。
6.Snipaste 截图贴图神器
还在用QQ的Ctrl+Alt+A吗？看看这个截屏神器。
这是一款简单好用的截图软件，自动检测界面元素区域，像素级的鼠标移动控制、截图范围控制，截图质量高、画质清晰，也可以让你将截图贴在屏幕上。
除了截图之外，它还支持在截图中添加矩形、椭圆、线条、马赛克、铅笔等标注，有取色器功能。
7.FScapture 长截图工具
功能强大的抓屏工具，可以长截图，编辑图片，屏幕录像，将图像转换为 PDF 文件，屏幕取色，屏幕标尺等等。
更为惊人的是它只有2M。
8.Geek 卸载工具
还在用系统控制面板的程序和功能卸载软件吗？流氓软件卸载不掉？软件卸载总是有垃圾文件残留？
试试Geek吧，不仅能完美解决上述问题，而且软件仅5M，绿色纯净无广告。
9.微PE工具箱 装机维护工具
有时候系统故障需要重装系统，就要用到PE软件。
这是一款清新简洁的PE安装软件。一键安装，极速启动，而且纯净，没有捆绑。
10.Quick Startup 软件自启动管理
电脑里面各种杂七杂八的软件装多了，很多软件开机时就会偷偷自启动，拖累电脑开机速度，造成电脑开机时卡顿。怎么办呢？
Quick Startup这个软件不仅可以禁止软件开机自启动，还可以设置软件自启动的延迟时间，这样就可以错开软件自启动的高峰，电脑开机速度当然会大大提升。
11.CCleaner 垃圾清理工具
电脑用久了总是要清理各种垃圾文件。
清理垃圾，有CCleaner就够了。千万别跟偶提什么管家、卫士这类流氓软件。CCleaner 功能强大，不仅可以深度清理注册表，临时文件、缓存，还能查找重复文件、系统还原、驱动器擦除。
12.ScreenToGif 屏幕录制成GIF
如果你需要录制屏幕GIF，那么这款软件偶强烈推荐你使用。
它免费开源、功能强大、体积小巧（只有2M），是偶用过里面最方便实用的。
软件的界面非常简洁，可以录制屏幕操作、调用摄像头录制、录制手写画板、还自带一个功能强大的GIF编辑器。
大家如果觉得有用的话，记得点个赞哦~
怎么破解自己网站后台密码？
什么后台？
改数据库password字段….一般官网都有替换字段，复制进去就还原成初始密码了…科讯的偶改过..其他的没改，应该都是差不多的..
具体操作：忘记了后台登录密码,打开KesionCMS系统文件KS_Data,打开KesionCMS6.mdb,找到表KS_Admin,把469e80d32c0559f8复制到password字段替换.这样你的后台密码就变成了admin888
动易的直接修改数据库中的PE_Admin表，将管理员密码改成 469e80d32c0559f8 ，这个是默认的admin888的密码。
织梦的不同版本不一样..
你会担心云服务器安全吗？
会有危险
偶的服务器是腾讯云的（1块钱一个月）的学生服务器，上面跑着偶的小博客，今年八月完成了服务器的docker化，用nginx-proxy完成反向代理和套https。偶今天dump下了它的日志，准备看一下日志中有多少有趣的东西。
日志文件的大小足足有16M大，也许几张高清大图的大小远超16M，但是这可是纯文本文件啊。为了分析方便偶使用脚本将日志文件分字段拆分插入了mariadb数据库，方便以后分析查询。
由于使用了nginx-proxy容器作为反向代理，只有以正确的域名访问偶的服务器才会得到正确的响应，通过ip访问或者通过错误的域名访问统统503。没想到这个不太刻意的设置居然成了偶的服务器的第一道防火墙。
把服务器日志导入数据库，大概滤掉正常的请求，首先看到的是师傅们扫目录的记录。
这些请求全部来自一个香港的IP（大概是个vps），这些大概是扫描服务器中的webshell（webshell是可以通过web直接操作服务器的后门，可以说是一种木马），也有的是扫描wp-config.php这样的WordPress配置文件，一般没有什么危害，只是作为信息收集。
继续往下看大家发现了更有趣的东西：有4834条记录与phpmyadmin的扫描有关。大家知道phpmyadmin是一个很好用的类MySQL数据库的管理前端，很多学艺不精的程序员很喜欢用它管理数据库，大大咧咧的把它放在了根目录，再配以祖传的弱密码。被拖库只是时间和运气问题。这些流量有来自香港，福建，也有北京。
是不是所有扫描都是那么简单粗暴呢，并没有，大家注意了这位师傅的扫描记录：
风格一改其他师傅简单粗暴的风格，怀着好奇心大家搜寻了一下这些请求背后的故事。
第一个payload针对的是织梦cms（Dedecms）的任意文件上传漏洞，这已经是一个老漏洞了，黑客可以利用这个漏洞上传webshell木马什么的，最终控制服务器。
第三个payload（xycms）针对的是xycms咨询公司建站系统的漏洞（都不能叫漏洞了），直接把数据库放在了web目录下，真正实现一键拖库。
（厂商忽略此漏洞可真是太蠢了）
下一个漏洞又是织梦cms的，就是那个download.php和ad_js的。这是一个2013年的高危漏洞，因为变量未被正确初始化， 黑客可以通过一套花里胡哨的操作执行sql注入，并且还能通过一个程序把数据库中的内容写入文件，最终通过一套连环操作在服务器中留下后门。
下一个是个新漏洞，这个高危漏洞今天7月才被爆出，可以远程执行代码，来自Modx Revolution
漏洞全来自php？并没有，大家注意到这样一条记录：
此攻击针对的是巨硬家IIS 6.0的一个安全漏洞，这是一个利用缓存区溢出的高危漏洞，可以导致远程代码执行。
还有一些利用Weblogic的新洞(CVE-2018-3252)，Apache Struts2的漏洞（CVE-2017-5638）的payload偶在这里就不再列举了。当然当然，最有意思的还属最后一个payload：
这个payload罕见的附上了用户名，大家在网上搜索和这个payload相关信息的时候发现，这并不是一个针对服务器的攻击payload，而是针对一些物联网设备，比如说……摄像头。
hi3510是海思公司推出的一款视频压缩芯片，主要用于摄像头，大家找到了一份IP Camera CGI的应用指南，找到了相对应的命令用法：
但是大家并没有在网上搜索到相关的漏洞，但是发现很多网站的日志中都存在这条记录
所以这极有可能是一个还没有公开的，物联网中摄像头中存在的漏洞。所以，有师傅日了摄像头当肉鸡看起来并不是传言。
然而，上面分析的这些，也只是黑客黑产冰山上的小冰渣。现实比这要严重的多，也许黑客在黑市中贩卖着你的隐私，你的服务器，而你却浑然不知。
适合做企业网站的有哪些免费的网站程序？
PHP CMS
思途CMS：适用于旅游行业的CMS系统，由四川思途智旅软件有限公司研发，基于LAMP架构，系统支持O2O模式、B2B模式、B2B2C模式、B2C模式等，其使用价值不限于这些模式在完善的系统基础上将系统的功能及可视化界面进行模块化，用户可根据自己的需求对系统进行模块化的安装使用，如：邮轮模块、供应商模块、分销模块等！[2]都可进行无限的扩展，具有较强的灵活性，同时支持二次开发，系统无加密，可每周更新，同时也可自行按照官方提供的标准文档进行二次开发！系统嵌入了营销推广系统，营销推广系统包含了来源分析功能，网站地图自动生成，一键设置网页标题、关键词及描述，智能整站检测死链、关键词统计优化功能等。是已有旅游CMS系统的翘楚！同样也是业内 的标杆！[3]
共4张
思途cms
五指CMS：基于php5 技术实现的一套高性能网站内容管理系统，默认支持pc网站和手机网站，能够自动识别用户客户端，给用户呈现不同的内容。模型功能首创共享模型/独立模型/相结合为不同的级别系统提供强有力的技术平台，数据库支持主从读写分离。
CmsTop：基于LAMP架构，融合文章/图集/视频/专题/页面/一键转载/编辑考核/活动报名/投票评选/全文搜索/个人专栏等功能，提供“PC网站+手机网站+手机客户端+平板客户端”多终端一体化媒体网站技术解决方案。
国微CMS：（原PHP168二代架构系统S系列）主打二代架构，主要在千万级数据负载、海量数据搜索方面具备核心优势，架构为核心+模块+插件方式，非常适合大型平台的使用。
织梦CMS是集实用、复杂、功能强大、安全、灵活、开源几大特点的开源内容管理系统,是国内开源CMS的领先品牌，系统并不简单。
e107:是一个内容管理系统采用PHP写成的，并使用流行的开源MySQL数据库系统的内容存储。 这是完全免费的，完全可定制的，并在不断发展，2007年最佳开源(PHP) cms软件之一！
MODx：MODx 是一个开源的 PHP 应用框架，可以帮助使用者控制自己的网上内容。它是开发人员和高级用户理想的控制系统，任何人都可以使用 MODx 发布、更新、维护动态网站，或html（标准通用标记语言下的一个应用） 静态页面的网站内容。 MODx 是一个完全开源免费的 php 内容管理系统（CMS），被评选为2007年度“最有前途的开源内容管理系统”（Most Promising Open Source CMS）。
MyfCMS MyfCMS-闵益飞内容管理系统是国内第一款基于Thinkphp框架开发的、完全开源免费的phpcms系统，任何个人或组织，不论赢利与否均可以免费使用。
帝国CMS：是一个经过完善设计的适用于Linux/windows/Unix等环境下高效的网站解决方案它的不同版本可以满足从小流量到大流量，从个人到企业各方面应用的要求。
fcontex：基于PHP和MySQL技术构建的CMS和博客系统，同时也支持SQLite数据库。这款系统有两个不错的亮点，一是采用了WebOS风格的后台管理界面可以并列打开多个窗口来操作而互不干扰，二是采用Ajax技术实现的交互方式带来了流畅的操作体验。
phpcms:采用PHP5+MYSQL做为技术基础进行开发。V9采用OOP（面向对象）方式进行基础运行框架搭建。模块化开发方式做为功能开发形式。MVC框架易于功能扩展，代码维护，优秀的二次开发能力，可满足所有网站的应用需求。
共2张
PHPCMS
08cms：定位于大型行门户系统网站开源系统，功能强大，扩展自由灵活，目前子系统有房产行门户系统、家装门户系统、汽车门户系统。
NET CMS
EoyooCMS 是一套基于B/S多层架构的.NET开发的一套网站的内容管理系统前拥有的成熟模型有：单页、文章、图册、产品、下载、视频、人才、留言。 并且每个模型都可以自定义扩展字段，由用户自定义属性字段，后台管理系统拥有一流的用户体验结合数字营销集成了对访客用户的行为进行分析，数据挖掘。
DeepSoonCMS是一款轻量级、开源免费的基于.NET和MySQL的内容管理系统，主要特色包括：给上传的图片添加自定义版权水印；多种URL方式的伪静态化；论坛式说说插件,让网站交互无极限；主题风格一键切换；瀑布流模板，图文混排；缩略图自动提取等。
ASP CMS
KingCMS：KingCMS是集简约的操作界面、灵活的页面设计、无限的扩展能力;集成完善的Vbscript开发类；完全模块化方式的框架式内容管理系统。
逐浪CMS是基于.net 开发的CMS，已经采用Zoomla!逐浪CMS的用户大多以高端电子商务应用为主，其中包括对接金蝶K3等应用，并融合三维全景、3D、智能组卷、教育行业、视频、微博等应用，系统集成站群、开放API、数据接口，同时不集成任何强制LOGO，定位是“面向开发者的CMS”，与动易CMS正好定位相反，初学者困难，但一旦上手即进入自偶境界。每年元旦逐浪CMS都会发布重要版本，是国内更新与研发投入最大的CMS系统之一。
JAVA CMS
1.ZCMS：是一套基于J2EE和插件技术的、面向高端用户的网站内容管理软件，集内容规划、内容创作、内容编辑、内容审核、基于模板的内容发布等功能于一身，并提供互动组件、可视化专题、内容采集、内容检索、访问统计等扩展功能。