DedeCMS下data/mysql_error_trace.inc日志暴露后臺地址漏洞修復

來源：本站原創(chuàng)|時間：2021-08-05|欄目：dedecms|點擊：次

DedeCMS下data日志mysql_error_trace.inc記錄了很多MYSQL錯誤記錄，如果你曾經在后臺訪問時候出現(xiàn)過MYSQL錯誤，就會暴露后臺地址，因為這個文件文件名固定，很容易被人給掃到漏洞因此可以改名處理。

解決辦法一：

首先用FTP或遠程登陸的方式將data/mysql_error_trace.inc更名成 mysql_error_你喜歡的任意字符.inc

然后打開 /include/dedesql.class.php和dedesqli.class.php

搜 mysql_error_trace.inc ，把 mysql_error_trace.inc 更名成 mysql_error_你喜歡的任意字符.inc (請注意兩處文件名對應)

解決方法二：

通過服務器HTACCESS設置禁止DATA目錄寫入、執(zhí)行

解決方法三：

通過FTP將/data/文件夾移至web根目錄的上一級目錄；

然后修改/include/common.inc.php中DEDEDATA變量，將：define('DEDEDATA', DEDEROOT.'/data'); 改為define('DEDEDATA', DEDEROOT.'/../data')；

如果你首頁是動態(tài)訪問，那還要修改/index.php，刪除如下代碼（注：如果首頁生成靜態(tài)且index.html為默認訪問地址可忽略此條修改。）：

if(!file_exists(dirname(__FILE__).'/data/common.inc.php'))

{

header('Location:install/index.php');

exit();

}

修改tplcache緩存文件目錄：登陸后臺 > 系統(tǒng) > 系統(tǒng)基本參數(shù) > 性能選項，將模板緩存目錄值改為 /../data/tplcache。

欄目：dedecms

本文地址：http://mengdiqiu.com.cn/a1/dedecms/13684.html

如果侵犯了您的權利，請與我們聯(lián)系，我們將在24小時內進行處理、任何非本站因素導致的法律后果，本站均不負任何責任。

聯(lián)系QQ：835971066 | 郵箱：835971066#qq.com(#換成@)

^{<sub id="9lzfr"></sub>}

<abbr id="9lzfr"></abbr>

欧美大屁股bbbbxxxx,狼人大香伊蕉国产www亚洲,男ji大巴进入女人的视频小说,男人把ji大巴放进女人免费视频,免费情侣作爱视频