Categories


Tags


dedecms系统后台登陆提示用户名密码不存在

dedecms最近被曝有非常多的安全漏洞,最近有些用户反应后台管理员账号密码没有修改但无法正常登陆,提示用户名不存在,经研究发现是程序漏洞管理员被直接篡改,解决方案如下。

一、请先使用phpmyadmin登陆mysql管理,虚拟主机可以点击控制面板左边数据库,然后点击在线管理mysql数据库可以进入phpmyadmin管理数据库

image.png

登陆以后查看dede_admin表里面的用户是否被篡改为spider  点击编辑,直接将spider修改为您需要的管理员,pwd替换为962ac59075b964b07152,这个密码是123,更改以后请及时登陆网站后台进行修改密码。

二、下载 /include/dedesql.class.php和/include/dedesqli.class.php

找到如下代码:

if(isset($GLOBALS['arrs1']))

{

$v1 = $v2 = '';

for($i=0;isset($arrs1[$i]);$i++)

{

$v1 .= chr($arrs1[$i]);

}

for($i=0;isset($arrs2[$i]);$i++)

{

$v2 .= chr($arrs2[$i]);

}

$GLOBALS[$v1] .= $v2;

}

修改为:

$GLOBALS['arrs1']=array();//fixedbyknownsec.com 2013.06.07

if(isset($GLOBALS['arrs1']))

{

$v1 = $v2 = '';

for($i=0;isset($arrs1[$i]);$i++)

{

$v1 .= chr($arrs1[$i]);

}

for($i=0;isset($arrs2[$i]);$i++)

{

$v2 .= chr($arrs2[$i]);

}

$GLOBALS[$v1] .= $v2;

}

有些版本dedesqli.class.php里面没有这段代码,修改前请做好备份,然后再重新上传,此漏洞临时修补方法来源于:http://www.cctime.com/html/2013-6-8/2013681021556610.htm 我司只测试过该方法对账号漏洞的修补功能有效,对系统其它功能有无影响没有测试,如有影响请还原测试,dedecms漏洞非常多并且很严重,请注意及时升级更新补丁。

来源:西部数码


Public @ 2017-04-10 15:44:53

网站反屏蔽的方法

网站反屏蔽的方法: 1. 修改 DNS 服务器地址 尝试修改 DNS 服务器地址可以解决一些网站被屏蔽的问题。可以尝试使用 Google 的 DNS 服务器地址:8.8.8.8 或 8.8.4.4。 2. 使用 VPN 使用 VPN(虚拟私人网络)连接可以让你的网络流量通过安全的加密隧道发送,并且可以访问被屏蔽的网站。VPN 可以帮助你隐藏 IP 地址,并实现跨国访问。 3. 使用代理服

Public @ 2023-06-05 06:50:08

网页设计师必备的十一个SEO技巧

1. 使用友好的URL结构:使用简短、易于理解和描述性的URL,使用短的、有意义的词和短线(-)代替空格和下划线。 2. 关键词密度:在页面、标题、文件名和超链接中使用关键词,但必须满足自然和有用的要求,而不是强制性使用。 3. 标题标签:在页面中使用唯一的标题标签,标识页面内容,使用关键词,并确保唯一、清晰和描述性。 4. 描述标签:每个页面都应该有一个描述标签,描述页面内容,在搜索结果中

Public @ 2023-04-08 19:51:29

织梦移动化友好度优化七盏明灯

1. 响应式设计:使用响应式设计制作网站,以确保其能够在不同屏幕大小和设备上正常呈现。 2. 移动优化的布局:精心设计和优化网站布局,确保在小屏幕设备上,内容可读性好且易于导航。 3. 图像优化:使用正确的格式、大小和分辨率优化图像,以提高网站的性能和加载速度。 4. 视频优化:使用正确的视频格式、大小和分辨率,以确保视频在移动设备上流畅播放。 5. 快速响应时间:确保网站能够快速响应用户

Public @ 2023-06-15 00:50:20

[原创]织梦程序(DeDeCms)常见问题集锦

1. 什么是织梦程序(DeDeCms)? 织梦程序(DeDeCms)是一种基于PHP语言开发的开源网站内容管理系统,它具有易用性、安全性以及高度可扩展性的优点,广泛应用于各类网站的建设中。 2. 如何安装织梦程序? 安装织梦程序可以通过以下几个步骤进行:上传程序文件至服务器、创建数据库、配置数据库信息、运行安装程序、完成安装。 3. 如何设置织梦程序的站点基本信息? 在织梦程序后台管理页

Public @ 2023-04-01 22:50:49

更多您感兴趣的搜索

0.450307s