我在DedeCMS网站后台更新文章出现DedeTag Engine Create File False怎么解决？

开学了，返校了，又在宿舍上网了，但现在的校园网安全吗暑假中，DeDeCMS系统曝出了严重的漏洞，这个系统在很多学校的校园网中存在，黑客利用该漏洞就可以控制校园网，进行挂马、嵌入病毒……不过校园网中不乏电脑高手，下面我们就来看看“红帽”同学对自己学校网站的开学安全检测。

我的网名叫“红帽”，我猜每一个大学校园里，都有像我这样的一号人，我们对电脑充分的了解，面对互联网海洋时，就如同游泳池中的菲尔普斯一样。无论你需要找到什么东西，只要它存在于互联网之中，或者在互联网中生活过一段时间，我都能够帮助你找到源头，或者帮你把你感兴趣的东西弄到手。你猜对了，我就是黑客，活跃在校园里面的黑客。

我自认为算是高手，帮同学从别的黑客手里**回被窃的账号，在网吧让一个讨厌鬼不停的更换电脑，也曾经尝试着入侵NASA的计算机网络。

这段日子正是开学的日子，我准备对我的学校网站进行了一次安全检测。或许你要问，为什么要对自己学校的网站进行安全检测我们学校用了DeDeCMS系统(中文名称是织梦内容管理系统)，这个系统在很多学校中被使用。

博弈主题：攻击DeDeCMS整站系统

技术难度：★★★★

重点知识：如何用新的DeDeCMS漏洞来入侵

DeDeCMS系统被很多学校使用并不能让我产生检测自己学校的网站的念头，真正让我产生这个念头的原因是这个系统最近曝出了严重的漏洞，不知道网管补上该漏洞没有，如果没有补上，大家回校后上校园网就危险了。

DeDeCMS身藏URL编码漏洞

这次DeDeCMS新出的漏洞是一个URL编解码漏洞，导致漏洞出现的原因是DeDeCMS的设计者在joblistphp、guestbook_adminphp等文件中对orderby参数未做过滤。黑客可以利用这些漏洞查询数据库的敏感信息，例如管理员密码、加密key等，一旦这些敏感资料被黑客掌握，要在校园网内挂马就是轻而易举的事情了，真危险。

小知识：编码是将源对象内容按照一种标准转换为一种标准格式内容。解码是和编码对应的，它使用和编码相同的标准将编码内容还原为最初的对象内容。编解码的目的最初是为了加密信息，经过加密的内容不知道编码标准的人很难识别。

实战入侵

既然知道了漏洞的成因，下面就来亲手检测一下。目前有两种方案可以实现DeDeCMS整站系统的入侵，一种是PHP脚本的入侵方案，采用这种方案，需要先在自己的本机调试好PHP解析环境，然后登录入侵的目标网站，在PHP环境中运行漏洞测试代码。不过这种方案实行起来相对复杂，因此我使用第二种进行检测，通过漏洞检测注入程序直接注入。

首先，登录学校的网站。然后打开《DeDeCMS漏洞注入检测程序》，点击“Target

Infomation”标签选项，在“URL”一项后面将寻找到的有DeDeCMS系统漏洞的网址复制粘贴到地址输入框，这里利用DeDeCMS的网站路径地址“/include/htmledit/indexphp”得到网站的物理路径。

在登录系统之后，复制浏览器地址栏中的网站路径，例如[url=http://wwwhackercom/dedecms5/include/htmledit/indexphpmodetype=basic&height[]=chinaren]http://wwwhackercom/dedecms5/include/htmledit/indexphpmodetype=basic&height[]=chinaren[/url]，然后复制粘贴提交测试，粘贴完成后点击“Check”按钮，测试网站是否符合条件

可能原因如下：

模板选择不正确或者模板主页为空。

模板主页的地址未设置正确

建议通过浏览器审查元素查看一下具体原因，查看代码有没有正常显示，如果没有那可能就是模板是空文件。

如果实在无法解决，建议付费找人处理。

　　今天在本地调试完网站，上传到vps重新安装恢复数据后，生成栏目或者是内容页的时候一直提示“DedeTag Engine Create File False”。因为是刚调试完就直接上传安装了，所以出现这样的提示，我首先想到了是空间问题，进而推测应该是权限问题导致了这一问题。于是给了user用户的根目录(因为栏目页也无法生成)写入权限，再进入后台生成的时候，果然，不再提示“DedeTag Engine Create File False”，问题解决。

　　虚拟主机用户的话，设置文件夹权限为775。

　　这是出现“DedeTag Engine Create File False”提示的情况之一。

　　第二种情况：栏目设置错误。

　　有的时候我们新建了一个栏目，该栏目在生成栏目页和内容页的时候也会提示这个错误，这个时候我们就应该看一下这个栏目的栏目设置是否存在问题。

　　栏目设置中可能存在的问题：

　　1、命名规则未填写(即为空)

　　解决方法：只需填好相应的规则即可，重新选择栏目类型，也可以快速自动填写。

　　2、命名规则中含有非法字符

　　解决方法：将非法字符替换或删除。

　　3、命名规则设置错误

　　例如：命名列表页为{typedir}/{tid}html，这种命名方式对列表只有一页的栏目是正常的，如果列表是两页或两页以上时，由于进程冲突，生成栏目就会出现 DedeTag Engine Create File False 的提示。

　　解决方法：此时只需要增加{page}变量到名称中即可解决问题。

　　4、生成文件的层次不对

　　例如设置列表文件要在列表{typedir}目录下,不能向下再有目录比如：{typedir}/list{tid}{page}html是对的,可以生成但是如果设置为 {typedir}/list/{tid}{page}html这样将会出错。

　　5、发布文章后将栏目改为了“外部链接”类型

　　在某个栏目里发了几篇文章，后来把这个栏目改成外连接了，更新文档时，系统还会更新这个栏目下的那几篇文章，但地址是外连接，所以无法生成文件，由此产生DedeTag Engine Create File False提示。

　　第三种情况：模板文件中有标签错误。

　　此时可以将织梦官方的模板复制进来，替换现有模板，如果生成正常不提示“DedeTag Engine Create File False”，则可以确定是模板文件有问题。

　　这种情况下只能去排查模板文件，找到错误的地方修改。

我自己写的教程，搞不定联系我。

我也遇到了这样的情况，百度了其他的方法，都无法解决这个问题。后来我就在后台系统→文件校验→在线获取，然后网站自动从官方下载最新的文件，然后就是更新覆盖，可能是开着服务器，更新不了，然后我就备份了一下，手动覆盖（注意：会覆盖templets下面的index模版，所以一定要记得备份），我现在可以正常添加文章了

开始是空白，我没有截图，现在是更新过的，可以添加的截图（网站后台地址保密，我就打码了）