mysql error trace_dede源码下data/mysql_error_trace.inc日志暴露后台地址漏洞修复

DedeCMS下data日志mysql_error_trace.inc记录了很多MYSQL错误记录，如果你曾经在后台访问时候出现过MYSQL错误，就会暴露后台地址，因为这个文件文件名固定，很容易被人给扫到漏洞因此可以改名处理。

解决办法一：

首先用FTP或远程登陆的方式将data/mysql_error_trace.inc更名成 mysql_error_你喜欢的任意字符.inc

然后打开 /include/dedesql.class.php和dedesqli.class.php

搜 mysql_error_trace.inc ，把 mysql_error_trace.inc 更名成 mysql_error_你喜欢的任意字符.inc (请注意两处文件名对应)

解决方法二：

通过服务器HTACCESS设置禁止DATA目录写入、执行

解决方法三：

通过FTP将/data/文件夹移至web根目录的上一级目录；

然后修改/include/common.inc.php中DEDEDATA变量，将：define('DEDEDATA', DEDEROOT.'/data'); 改为define('DEDEDATA', DEDEROOT.'/../data')；

如果你首页是动态访问，那还要修改/index.php，删除如下代码(注：如果首页生成静态且index.html为默认访问地址可忽略此条修改。)：

if(!file_exists(dirname(__FILE__).'/data/common.inc.php'))

{

header('Location:install/index.php');

exit();

}

修改tplcache缓存文件目录：登陆后台 > 系统 > 系统基本参数 > 性能选项，将模板缓存目录值改为 /../data/tplcache。

mysql error trace_dede源码下data/mysql_error_trace.inc日志暴露后台地址漏洞修复相关推荐

php5.6.30源码下载,PHP 5.6.30 正式发布，安全漏洞修复
PHP 开发团队宣布 PHP 5.6.30 正式发布了.该版本是安全版本,修复了几个安全漏洞.建议所有 PHP 5.6 用户升级到该版本.具体更新如下: EXIF: Fixed bug #73737 ...
mysql查询优化器源码_源码下载网浅析MySQL 查询优化器
源码下载网浅析MySQL 查询优化器时间:2019-01-18 17:45作者:网友投稿优化器(The Optimizer) 这篇描述MySQL查询优化器的工作原理.MySQL查询优化器主要为执行 ...
mysql 安装_源码安装mysql
源码安装mysql 什么是源码 #! /bin/bash echo 'hello'高级语言 ➡️机器码01001001 源码安装mysql逻辑 1.源码包 ⬇ 2.预编译 1.检查当前的操作系统. 2 ...
最新爱词霸 Java + mysql （含源码+数据库）
爱词霸最新爬取 Java + mysql (含源码+数据库) 感觉金山词库的内容相对来说是最完整的!研究了一天,通过爬取html整出来的! 当然只是教程,切勿真实爬取.具体实现为什么这么做,不做阐述 ...
mysql java驱动源码Connector/J编译
最近因为工作需要,要改动mysql-java驱动Connector/J的部分源码,改动前需要先下载源码,改动后还需要编译打包生成可用jar包,本以为很简单,没想到步骤那么繁琐,为了以后使用方便,也为了 ...
mysql数据库+易语言的应用_易语言mysql数据应用源码
易语言mysql数据应用源码易语言mysql数据应用源码系统结构:注册账号,连接Mysql,用户注册验证码,修改密码验证码,忘记密码验证码,修改密码,忘记密码, ======窗口程序集1 | | ...
源码下编译APK，却是总是提示，找不到符号：SystemProperties 。。。
>>>>>在DeskClock下任意一个java文件中,import android.os.SystemProperties;然后添加user库,将layoutlib.j ...
android 10.0 在系统源码下生成jks系统签名文件
在系统开发中,会遇到在app在线升级的时候,会升级失败,由于app自己用自己的签名文件签名的所以会和系统签名文件不一样,导致会出现一些问题所以为了解决这一个问题就得使用系统生成的签名文件给ap ...
网狐源码下载网狐V5、网狐6603网站后台管理
网狐源码下载网狐V5.网狐6603网站后台管理冲值系统 2.1 实卡管理: 冲值以生成会员卡类型,附送游戏币的模式.在此模块可进行点卡类型,点卡生成,以及点卡库存明细查询. 概览图: PS:所用源码 ...
zookeeper源码分析之恢复事务日志
zookeeper源码分析之恢复事务日志前言源码分析查看事务日志命令总结前言本文是基于zookeeper集群启动过程分析(https://blog.csdn.net/weixin_4244 ...

mysql error trace_dede源码下data/mysql_error_trace.inc日志暴露后台地址漏洞修复

mysql error trace_dede源码下data/mysql_error_trace.inc日志暴露后台地址漏洞修复相关推荐

最新文章

热门文章