fsea

Unsupported package(s): kmod-rtl8192cu, kmod-rtl8xxxu, kmod-mt7921u, kmod-rtw88, kmod-mt76x2u, kmod-mt7601u, kmod-rt2800-usb, kmod-mt76x02-usb, kmod-ath9k-htc, kmod-rtlwifi-usb, kmod-mt76-usb, kmod-mt7921e, kmod-rtl8821ae, kmod-ath6kl-usb 🤡 Oops! 翻车了

请问在SSCMS.Web项目中的代码，如何访问自己编写的插件的逻辑呢？

1

不得不侵入，本不想动sscms.web，但没办法，必需要在内容添加的同步添加上插件里的东西。 不想在前端js里写，怕有安全隐患，所以必需在editorController.Insert里添加插入自己插件数据的逻辑，只能在sscms.web项目中引用自己的插件项目吗？有没有更优雅的方法？

插件开发，数据库字段使用问题求助

2

数据库：  Model：  定义如上图，public List Steps { get; set; }这里在调用时读取或写入，都会报错不支持，我想把List对象以文本写入数据表中的Steps字段，并能够从数据库中取出时自动序列化为List对象，应该要如何实现呢？

垂直越权（高危）/api/admin/cms/create/createStatus?siteId=1

1

没有权限的用户也能访问此接口，存在垂直越权漏洞

SSCMS.Gather采集插件添加批量采集

1

官方的采集插件很好用，但是采集时每条规则都要一条一条点，有些麻烦，所以新增批量采集功能，界面发下：   代码如下：文件名上标修改字样的，请自行找到相应的文件及位置，添加代码，其他文件覆盖即可。 [autoGather.zip](https://github.com/siteserver/cms/files/13405343/autoGather.zip) 再啰嗦一句： 采集支持POST方法提交参数 自动定时采集功能 提了很久了，官方考虑一下这两项，很有用的。

7.2.1使用达梦数据库安装时，永远跳转到安装界面

9

安装完以后，还会继续跳回安装界面，并且无法登录后台 经查看，数据库表结构和基础数据都已创建成功， 粗略分析了一下，Datory\Database.cs中的 public async Task IsTableExistsAsync(string tableName)方法， var sql = $"SELECT COUNT(*) FROM dba_tables WHERE owner = '{databaseName}' AND table_name = '{tableName}'"; 这条查询dba_tables的权限要求比较高，权限不足时导致判断出错从而一直跳回登录，建议修改为USER_TABLES： var sql = $"SELECT COUNT(*) FROM...

前台注册用户Home界面添加内容界面，选择视频上传后，文档框中不出现视频路径

2

前台注册用户Home界面添加内容界面，选择视频上传后，文档框中不出现视频路径

用户中心投稿功能-添加投稿-保存时报错：您的账号登录已过期或失效，请重新登录

8

重新登录也没用，只要一保存就报这个错误：  肯定不是登录超时，因为我确认登录1分钟都不到

验证码机制存在重用漏洞

2

在登录等需要验证码的地方，通过提交token和code的方式验证。 token是加密过的验证码，包含验证码和超时时间 code是用户输入的验证码。 存在的问题是提交时使用postman等工具，token永远提交一个相同的值，code也提交正确的值，则验证码功能将失效，直到验证码超时。 修改建议： 在服务端验证此验证码在有效期内是否已经被验证过，如果验证过，则不能重复使用。