Categories


Tags


dedecms系统后台登陆提示用户名密码不存在

dedecms最近被曝有非常多的安全漏洞,最近有些用户反应后台管理员账号密码没有修改但无法正常登陆,提示用户名不存在,经研究发现是程序漏洞管理员被直接篡改,解决方案如下。

一、请先使用phpmyadmin登陆mysql管理,虚拟主机可以点击控制面板左边数据库,然后点击在线管理mysql数据库可以进入phpmyadmin管理数据库

image.png

登陆以后查看dede_admin表里面的用户是否被篡改为spider  点击编辑,直接将spider修改为您需要的管理员,pwd替换为962ac59075b964b07152,这个密码是123,更改以后请及时登陆网站后台进行修改密码。

二、下载 /include/dedesql.class.php和/include/dedesqli.class.php

找到如下代码:

if(isset($GLOBALS['arrs1']))

{

$v1 = $v2 = '';

for($i=0;isset($arrs1[$i]);$i++)

{

$v1 .= chr($arrs1[$i]);

}

for($i=0;isset($arrs2[$i]);$i++)

{

$v2 .= chr($arrs2[$i]);

}

$GLOBALS[$v1] .= $v2;

}

修改为:

$GLOBALS['arrs1']=array();//fixedbyknownsec.com 2013.06.07

if(isset($GLOBALS['arrs1']))

{

$v1 = $v2 = '';

for($i=0;isset($arrs1[$i]);$i++)

{

$v1 .= chr($arrs1[$i]);

}

for($i=0;isset($arrs2[$i]);$i++)

{

$v2 .= chr($arrs2[$i]);

}

$GLOBALS[$v1] .= $v2;

}

有些版本dedesqli.class.php里面没有这段代码,修改前请做好备份,然后再重新上传,此漏洞临时修补方法来源于:http://www.cctime.com/html/2013-6-8/2013681021556610.htm 我司只测试过该方法对账号漏洞的修补功能有效,对系统其它功能有无影响没有测试,如有影响请还原测试,dedecms漏洞非常多并且很严重,请注意及时升级更新补丁。

来源:西部数码


Public @ 2017-04-10 15:44:53

网站域名被墙了如何判断解决

域名被屏蔽,即被长城防火墙Great Firewall【简称GFW】屏蔽的域名,又称中国防火墙或中国国家防火墙,域名会被屏蔽的原因可能是网站有太多非法信息或敏感内容,不符合国内法律法规,或者域名本身含有敏感词,或使用的网站空间是境外的,或是境外ip上有敏感反动信息直接被屏蔽。域名被GFW封杀没有查询和申诉渠道,虽然此时域名解析正常,但访问会被连接重置,直接导致网站无法访问。1、国家防火墙总设计师是

Public @ 2013-10-09 15:45:28

什么是网站的实用性?

网站的实用性指的是网站的功能和内容能够满足用户的需求和期望,用户能够轻松、快速地找到想要的信息或完成特定的任务。一个实用性强的网站应该有清晰明确的导航,易于理解的页面结构和布局,丰富多样的内容和功能,良好的性能和稳定性等特点。同时,网站应该考虑用户的不同背景和需求,在设计和开发过程中注重用户体验,力求让用户感到方便和舒适。

Public @ 2023-06-10 19:00:11

织梦移动化友好度优化七盏明灯

1、增强访问速度:减少资源文件的大小、精简代码和标签,以及优化客户端缓存; 2、减少HTTP请求次数:合并相关的资源文件及压缩CSS和JavaScript; 3、合理开发架构:采用响应式或流式布局,使页面根据不同设备自动调整,节约传输; 4、简化DOM结构:减少 HTML 的结构及元素,清理无效的代码,不断优化页面的结构; 5、即时加载:延时加载页面内容,先展示最重要的内容,等数据完全

Public @ 2023-02-25 08:48:23

织梦移动化友好度优化七盏明灯

1. 响应式设计:确保网站在不同设备上都能自适应调整布局,使用户体验更加友好。 2. 快速加载速度:移动设备的用户更注重网站的加载速度,所以需要优化图片和代码压缩等方面来提高网站速度。 3. 简洁明了的导航:导航栏应该简洁明了,以便用户在移动设备上使用的时候快速找到需要的信息。 4. 多渠道登录:应该提供多种登录方式,如微信、QQ、微博等,以便用户方便登录。 5. 提供搜索功能:手机屏幕较

Public @ 2023-04-26 00:00:18

更多您感兴趣的搜索

0.540359s