歡迎您來(lái)到禾城數(shù)碼，開(kāi)始互聯(lián)網(wǎng)之旅！
- 首頁(yè)
- 域名注冊(cè)
- 虛擬主機(jī)
- 云服務(wù)器
- 小程序
- SSL證書(shū)
-
云建站
- 常見(jiàn)問(wèn)題
- 修改指南
- 支付接口
- 購(gòu)買常見(jiàn)問(wèn)題
- 網(wǎng)站推廣問(wèn)題
- 企業(yè)郵局
- 商標(biāo)
- 禾城數(shù)碼首頁(yè)
- 常見(jiàn)問(wèn)題
- 詳細(xì)頁(yè)
- dedecms系統(tǒng)后臺(tái)登陸提示用戶名密碼不存在
dedecms系統(tǒng)后臺(tái)登陸提示用戶名密碼不存在dedecms最近被曝有非常多的安全漏洞，最近有些用戶反應(yīng)后臺(tái)管理員賬號(hào)密碼沒(méi)有修改但無(wú)法正常登陸， 提示用戶名不存在，經(jīng)研究發(fā)現(xiàn)是程序漏洞管理員被直接篡改，解決方案如下。 一、請(qǐng)先使用phpmyadmin登陸mysql管理，虛擬主機(jī)可以點(diǎn)擊控制面板左邊數(shù)據(jù)庫(kù)， 然后點(diǎn)擊在線管理mysql數(shù)據(jù)庫(kù)可以進(jìn)入phpmyadmin管理數(shù)據(jù)庫(kù)
登陸以后查看dede_admin表里面的用戶是否被篡改為spider 點(diǎn)擊編輯，直接將spider修改為您需要的管理員，pwd替換為962ac59075b964b07152，這個(gè)密碼是123，更改以后請(qǐng)及時(shí)登陸網(wǎng)站后臺(tái)進(jìn)行修改密碼。
二、下載 /include/dedesql.class.php和/include/dedesqli.class.php 找到如下代碼： if(isset($GLOBALS['arrs1'])) { $v1 = $v2 = ''; for($i=0;isset($arrs1[$i]);$i++) { $v1 .= chr($arrs1[$i]); } for($i=0;isset($arrs2[$i]);$i++) { $v2 .= chr($arrs2[$i]); } $GLOBALS[$v1] .= $v2; } 修改為： $GLOBALS['arrs1']=array();//fixedbyknownsec.com 2013.06.07 if(isset($GLOBALS['arrs1'])) { $v1 = $v2 = ''; for($i=0;isset($arrs1[$i]);$i++) { $v1 .= chr($arrs1[$i]); } for($i=0;isset($arrs2[$i]);$i++) { $v2 .= chr($arrs2[$i]); } $GLOBALS[$v1] .= $v2; } 有些版本dedesqli.class.php里面沒(méi)有這段代碼，修改前請(qǐng)做好備份，然后再重新上傳， 我司只測(cè)試過(guò)該方法對(duì)賬號(hào)漏洞的修補(bǔ)功能有效，對(duì)系統(tǒng)其它功能有無(wú)影響沒(méi)有測(cè)試， 如有影響請(qǐng)還原測(cè)試，dedecms漏洞非常多并且很嚴(yán)重，請(qǐng)注意及時(shí)升級(jí)更新補(bǔ)丁。
|
|||
| >> 相關(guān)文章 | |||
|
|||
返回首頁(yè)
|
關(guān)于我們
|
聯(lián)系我們
|
付款方式
|
價(jià)格總覽
|
提交工單
|
投訴建議
|
網(wǎng)站備案
|
XML地圖
©2002-
禾城數(shù)碼 版權(quán)所有 虛擬主機(jī)服務(wù)商|虛擬主機(jī)品牌|5星空間
浙ICP備2022026561號(hào)-1 
浙公網(wǎng)安備 33048302000166號(hào)
電話總機(jī)：0573-80897175
