Categories


Tags


dedecms系统后台登陆提示用户名密码不存在

dedecms最近被曝有非常多的安全漏洞,最近有些用户反应后台管理员账号密码没有修改但无法正常登陆,提示用户名不存在,经研究发现是程序漏洞管理员被直接篡改,解决方案如下。

一、请先使用phpmyadmin登陆mysql管理,虚拟主机可以点击控制面板左边数据库,然后点击在线管理mysql数据库可以进入phpmyadmin管理数据库

image.png

登陆以后查看dede_admin表里面的用户是否被篡改为spider  点击编辑,直接将spider修改为您需要的管理员,pwd替换为962ac59075b964b07152,这个密码是123,更改以后请及时登陆网站后台进行修改密码。

二、下载 /include/dedesql.class.php和/include/dedesqli.class.php

找到如下代码:

if(isset($GLOBALS['arrs1']))

{

$v1 = $v2 = '';

for($i=0;isset($arrs1[$i]);$i++)

{

$v1 .= chr($arrs1[$i]);

}

for($i=0;isset($arrs2[$i]);$i++)

{

$v2 .= chr($arrs2[$i]);

}

$GLOBALS[$v1] .= $v2;

}

修改为:

$GLOBALS['arrs1']=array();//fixedbyknownsec.com 2013.06.07

if(isset($GLOBALS['arrs1']))

{

$v1 = $v2 = '';

for($i=0;isset($arrs1[$i]);$i++)

{

$v1 .= chr($arrs1[$i]);

}

for($i=0;isset($arrs2[$i]);$i++)

{

$v2 .= chr($arrs2[$i]);

}

$GLOBALS[$v1] .= $v2;

}

有些版本dedesqli.class.php里面没有这段代码,修改前请做好备份,然后再重新上传,此漏洞临时修补方法来源于:http://www.cctime.com/html/2013-6-8/2013681021556610.htm 我司只测试过该方法对账号漏洞的修补功能有效,对系统其它功能有无影响没有测试,如有影响请还原测试,dedecms漏洞非常多并且很严重,请注意及时升级更新补丁。

来源:西部数码


Public @ 2017-04-10 15:44:53

网络品牌建立与域名

网络品牌建立与域名有密切的关系。域名是一个品牌在互联网上的身份标识,是品牌建立和推广的关键之一。一个好的域名可以让消费者轻松地记住品牌,并且能够提高品牌在搜索引擎中的排名。此外,具有良好口碑和知名度的品牌通常很难被模仿或盗用,因此品牌注册和域名购买非常重要。 在建立网络品牌时,品牌名称和域名的选择应该是与目标客户群体的需要和心智模式紧密相关的。品牌名称和域名应该简单明了、易于拼写和记忆,并且需要

Public @ 2023-05-28 21:00:31

虚拟主机空间超标目录文件占用大小查看方法

有些时候,会收到网站空间容量超标的提示,但是由于网站目录较多,不知道网站目录下到底是那个目录占用空间较多,这个时候怎么办呢?凡是购买西部数码虚拟主机的用户,不用担心这个问题,西部数码虚拟主机控制面板提供了一个快速检查的工具,可以很快找到占用空间容量的文件夹:1. 登录管理中心,主机控制面板,打开“文件管理”功能!【打开后,可看到如下图所示界面】2. 选择文件夹,然后点击工具栏内的“计算大小”按钮!

Public @ 2013-07-05 15:45:55

织梦移动化友好度优化七盏明灯

1. 响应式设计:使用响应式设计制作网站,以确保其能够在不同屏幕大小和设备上正常呈现。 2. 移动优化的布局:精心设计和优化网站布局,确保在小屏幕设备上,内容可读性好且易于导航。 3. 图像优化:使用正确的格式、大小和分辨率优化图像,以提高网站的性能和加载速度。 4. 视频优化:使用正确的视频格式、大小和分辨率,以确保视频在移动设备上流畅播放。 5. 快速响应时间:确保网站能够快速响应用户

Public @ 2023-06-15 00:50:20

[原创]织梦程序(DeDeCms)常见问题集锦

前言:织梦程序是最知名的cms程序,使用广泛,但很多朋友对织梦还不太熟悉,通过工单分析得知,经常容易出现本文中的问题,本次统一整理出来,希望对新手朋友有帮助,本文写的非常详细,请仔细阅读,一、描述:“dedecms错误警告:连接数据库失败,可能数据库密码不对或数据库服务器出错”如图:shibai.jpg分析:用织梦程序制作的站点做迁移服务器后容易出现这个问题,原因是程序中设置的数据库连接信息有误连

Public @ 2014-04-03 15:44:54

更多您感兴趣的搜索

0.436413s