针对这种情况，我也在网上找了各种织梦（dedecms）后台登陆验证码错误或不显示解决的方法，常见的就是验证码输入明明正确但却提示不正确，或者压根不显示，下面处理方法只针对2017织梦源码销售商城+带会员中心+自动发货 +QQ登录+自动采集 模板的解决方案。
错误原因是升级后的漏洞所致
对织梦（dedecms）后台升级之后，验证码可以显示，不管怎么登陆都是错误，在网上找了很久的攻略，发现都不能解决，最后，发现在我的\data文件夹下除了sessions文件夹外，还有一个sessions_8ab3842ff8的文件夹，而这个文件夹中照样记录着您的登陆信息。
唯一不同的是，sessions中的记录验证码会和后台登陆验证码同步，sessions_8ab3842ff8却不会记录验证码，那么我们就只要需要记录同步到sessions文件夹即可。
解决方法：
打开include文件夹下的common.inc.php文件，找到以下代码：
//Session保存路径
$enkey = substr(md5(substr($cfg_domain_cookie,0,5)),0,10);
$sessSavePath = DEDEDATA."/sessions";
if ( !is_dir($sessSavePath) ) mkdir($sessSavePath);
if(is_writeable($sessSavePath) && is_readable($sessSavePath))
{
session_save_path($sessSavePath);
}
把
$sessSavePath = DEDEDATA."/sessions";
改成：
$sessSavePath = DEDEDATA."/sessions_{$enkey}";
保存即可！再登陆，就不会出现验证码不正确了！
如果还是提示密码不正确请打开include文件夹下vdimgck.php文件(一般是倒数第三个)加入ob_clean(); 清除图片生成缓存就ok了
由于DedeCMS频繁曝光安全漏洞，很多站长不懂程序，就直接使用dedecms后台已经集成了“在线升级”功能完成升级，对此，希望各位站长在升级的同时，也要注意文件的准确性，尤其是一些经过二次开发的织梦后台系统，更应该留意文件覆盖的情况。
