雷火电竞-中国电竞赛事及体育赛事平台

代理加盟

2023全新代理計劃,一站式模板建站,銅牌代理低至699元送終身VIP,獨立代理后臺,自營貼牌。

您現(xiàn)在的位置: 麥站網(wǎng) > 織夢大學 > 常見問題 >

織夢日志暴露后臺地址漏洞修復(fù)

來源:本站原創(chuàng) 發(fā)布時間:2021-07-23 22:34:09熱度:我要評論(0

麥站模板建站平臺(10年經(jīng)驗),服務(wù)數(shù)萬家企業(yè),固定透明報價。域名注冊、主機/服務(wù)器、網(wǎng)站源碼一站式服務(wù)。實體公司,專業(yè)團隊,值得選擇!超過1000套模板已登記版權(quán),合規(guī)合法建站,規(guī)避版權(quán)風險!【點擊獲取方案】

dedecms下data日志mysql_error_trace.inc記錄了很多MYSQL錯誤記錄,如果你曾經(jīng)在后臺訪問時候出現(xiàn)過MYSQL錯誤,就會暴露后臺地址,因為這個文件文件名固定,很容易被人給掃到漏洞因此可以改名處理。

解決辦法一

將data/mysql_error_trace.inc更名成 mysql_error_你喜歡的任意字符.inc

然后打開 /include/dedesql.class.php和dedesqli.class.php

找到:

mysql_error_trace.inc

把mysql_error_trace.inc更名成

mysql_error_你喜歡的任意字符.inc (請注意兩處文件名對應(yīng))

解決方法二:

設(shè)置禁止DATA目錄寫入、執(zhí)行。

    轉(zhuǎn)載請注明來源網(wǎng)址:http://www.jygsgssxh.com/dedecms_wt/3077.html

    相關(guān)閱讀

    發(fā)表評論

    評論列表(條)

       
      QQ在線咨詢
      VIP限時特惠