方小琪   发表于 2020-7-3 10:23:08 |栏目: |分类:dedecms教程
(为了安全起见,建议先做好全站数据和文件的备份,以下教程是AB模板网的总结经验,本人也是这样设置,并且没有任何问题)


已知漏洞修复(2020年3月4号之前发布的模板,请下载下面的文件进行修复,3月4号之后发布的模板,已经修复了,不用下载了)
文件1:include/dedesql.class.php
文件2:include/uploadsafe.inc.php
文件3:include/dialog/select_soft_post.php
文件4:dede/config.php
文件5:dede/file_class.php  (2020/03/04 更新了这个文件,请下载更新)
文件6:plus/guestbook/edit.inc.php

以上三个文件存在漏洞,请下载下面的文件进行修复,直接覆盖即可 不会影响网站,也可以把原先的做好备份,以防万一。

下载链接: https://pan.baidu.com/s/1F7WK5MzVs632paI0q2q9PA
提取码: aax5

-----------------------------------------------------------------------------------------------------------------------------------



1、修改默认后台名。
打开网站根目录,找到[dede],这个文件夹就是后台的路径,可以随意修改,比如修改为[adminbuy],此时后台登陆的路径为:http://www.*****.com/adminbuy/

2、删除member文件夹(一共就两个模板带会员功能,不是这两个模板的,都删除这个文件夹)  带会员的模版:模板一、模板二
Member文件夹就是会员系统,织梦本身是自带里会员系统的,大家也可以在后台找到,但是很多用户都是做了企业站,并不需要会员功能,就像AB模板网发布的基本都是企业站,所以并不需要会员系统,这时,大家就可以删除这个文件夹,删除他,不但可以防止攻击,还可减省了空间容量。

3、删除special文件夹
Special文件夹是专题的意思,AB模板网上下载的源码都没有用到这个专题页面,所以大家放心删掉好了。

4、打开plus文件夹
留下这么几个文件,其他全部删除,参考下图;

下面我们对这几个文件做下解释,

Img 文件夹,这个是主要是CSS样式在里面,所以保留,如果删除了,会造成发布文章时界面有点乱,所以要保留

ad_js.php  这个文件时广告位,因为有些模板用到了后台调用广告位,如果你不确定,建议保留

Diy.php  这个是留言系统,有些模板上有用户在线留言功能,用到的就是这个,如果你不确定,建议保留

Search.php 这个是搜索功能,也就是网站上的搜索,如果你不确定,建议保留

List.php 这动态栏目,AB模板网上下载的都是生成静态栏目了,但是有些用户喜欢动态栏目,即使你使用的是静态栏目,这个保留也没影响,所以建议保留

View.php 这个是动态文章,道理和list.php一样,建议保留。

count.php 这个是文章浏览次数,建议保留。

如果实在看不懂,就按照截图保留,其他的都删除,删除前建议备份一份。


DEDE文件夹下 删除以下文件

ad_add.php
ad_edit.php
ad_main.php
adtype_main.php
这几个是后台广告设置的文件 如果模版上没有广告位的 删除这几个(只有少数新闻博客模版有广告位)

-----------------------------------------------------------------------------------------------------------------------------------

cards_make.php
cards_manage.php
cards_type.php
这几个是会员点卡功能  所有模版都没用到这个  直接删除

-----------------------------------------------------------------------------------------------------------------------------------

feedback_edit.php
feedback_main.php
这是评论功能  所有模版都没用到这个  直接删除

-----------------------------------------------------------------------------------------------------------------------------------

file_class.php
file_manage_control.php
file_manage_main.php
file_manage_view.php
file_pic_view.php
这几个是附件管理 文件式管理器 这个是影响安全,很多用户在用这个功能 必须删除,改成FTP上传文件图片等

-----------------------------------------------------------------------------------------------------------------------------------

freelist_add.php
freelist_edit.php
freelist_main.php
这几个是自由列表管理  所有模版都没用到这个  直接删除

-----------------------------------------------------------------------------------------------------------------------------------

getdedesysmsg.php
这个是织梦官方广告   直接删除

-----------------------------------------------------------------------------------------------------------------------------------

group_edit.php
group_guestbook.php
group_main.php
group_notice.php
group_store.php
group_threads.php
group_user.php
这几个是圈子功能  所有模版都没用到这个  直接删除

-----------------------------------------------------------------------------------------------------------------------------------

mail_file_manage.php
mail_getfile.php
mail_send.php
mail_title.php
mail_title_send.php
mail_type.php
这几个邮件管理功能  所有模版都没用到这个  直接删除

-----------------------------------------------------------------------------------------------------------------------------------

mda_main.php
这个是织梦官方广告   直接删除

-----------------------------------------------------------------------------------------------------------------------------------

media_add.php
media_edit.php
media_main.php
这几个是上传文件 这个是影响安全,很多用户在用这个功能 必须删除,改成FTP上传文件图片等

-----------------------------------------------------------------------------------------------------------------------------------

member_do.php
member_feed_edit.php
member_guestbook.php
....
所有的 member_开头的  这些是会员注册等  模版中只有二个是带会员的  其他的都没带,如果不是那两个  这些都删除  带会员的模版:模板一、模板二

-----------------------------------------------------------------------------------------------------------------------------------

mynews_add.php
mynews_edit.php
mynews_main.php
这几个是站内新闻 所有模版都没用到这个  直接删除

-----------------------------------------------------------------------------------------------------------------------------------

mytag_add.php
mytag_edit.php
mytag_main.php
mytag_tag_guide.php
mytag_tag_guide_ok.php
这几个是自定义标记 所有模版都没用到这个  直接删除

-----------------------------------------------------------------------------------------------------------------------------------

shops_delivery.php
shops_operations.php
shops_operations_cart.php
shops_operations_userinfo.php
订单功能  也是带会员的才会用到  模版中只有二个是带会员的  其他的都没带,如果不是那两个  这些都删除  带会员的模版:模板一、模板二

-----------------------------------------------------------------------------------------------------------------------------------

spec_add.php
spec_edit.php
这几个专题功能 所有模版都没用到这个  直接删除

-----------------------------------------------------------------------------------------------------------------------------------

story_add.php
story_add_action.php
....
所有的 story_ 开头的  这些都是小说功能  所有模版都没用到这个  直接删除

-----------------------------------------------------------------------------------------------------------------------------------

vote_add.php
vote_getcode.php
vote_edit.php
vote_main.php
这几个是投票功能  所有模版都没用到这个  直接删除

-----------------------------------------------------------------------------------------------------------------------------------



三、删除根目录下的install 文件夹,这是安装目录,因为我们都安装好了,所以这个没用了,删除即可。

四、修改用户名和密码,修改密码很简单,后台-系统-系统用户管理,点更改,然后修改即可,但是用户名默认的是admin,大家发现不能修改用户名,其实是可以的,去数据库修改即可




回复 显示全部楼层 使用道具 举报

  匿名  发表于 2021-4-19 17:59:11

回复 显示全部楼层 使用道具

  匿名  发表于 2021-4-19 18:00:00

回复 显示全部楼层 使用道具

  匿名  发表于 2021-4-19 18:01:31

回复 显示全部楼层 使用道具

  匿名  发表于 2021-4-19 18:02:30

Hot and Sexy naked Girls

УОН 188.187.164.x ·±нУЪ 2021-4-19 18:00
Hello guys, look at this crazy websites  
§§г§Ц§Ю §б§в§Ъ§У§Ц§д! §§Ц§Ь§а§Ю§Ц§Я§Х§е§р §Ь§Э§Ъ§Ь§Я ...

Hello guys, look at this crazy websites
Всем привет! Рекомендую кликнуть по ссылочкам, чтобы заценить движуху





порно сантехник
порно жестко
порно трио
порно близко
порно россии
порно бразерс
vr порно
порно ивлеева
деревенское порно
порно батса
порно страпон
скачать порно
порно втрахе
индийское порно
французское порно
порно экстрим
порно 4к
порно ледибой
зрелое порно
порно лесбиянки
порно комедии
русский порно
юное порно
порно спорт
порно матуре
порно лесбиянки
порно школьниц
женское порно
порно насилия
порно зрелая
бесплатные порно
порно полных
порно азия
порно звезды
старушки порно
хорошее порно
русс порно
порно молодеж
порно бабка
порно спящая
порно дисней
жопа порно
порно бисексуалы
новое порно
суперсемейка порно
порно милфа
порно доктор

Beauty Naked Girls Photos and Hot Babes with sexy lips.

回复 显示全部楼层 使用道具

  匿名  发表于 2021-4-19 18:03:18

Hot and Sexy naked Girls

УОН 188.187.164.x ·±нУЪ 2021-4-19 18:00
Hello guys, look at this crazy websites  
§§г§Ц§Ю §б§в§Ъ§У§Ц§д! §§Ц§Ь§а§Ю§Ц§Я§Х§е§р §Ь§Э§Ъ§Ь§Я ...

Hello guys, look at this crazy websites
Всем привет! Рекомендую кликнуть по ссылочкам, чтобы заценить движуху





порно 90
порно девки
домашка порно
порно картинки
сочное порно
ледибой порно
минет порно
порно пародия
порно x
порно милфа
порно слив
руски порно
показать порно
порно озвучка
мультфильмы порно
порно мжж
беременные порно
порно крупно
порно зима
порно рыжие
порно канал
порно чехия
порно зрелки
порно би
порно тетя
порно тв
нудисты порно
негритянки порно
порно жестокое
порно секс
мультфильмы порно
уз порно
порно куннилингус
порно категории
порно ссср
порно кремпай
андертейл порно
домашние порно
порно сцены
порно деревня
порно борьба
мега порно
порно игра
4к порно
японское порно
порно жесткий
порно животные

Beauty Naked Girls Photos and Hot Babes with sexy lips.

回复 显示全部楼层 使用道具

  匿名  发表于 2021-4-19 18:04:04

Hot and Sexy naked Girls

УОН 188.187.164.x ·±нУЪ 2021-4-19 18:02
Hello guys, look at this crazy websites  
§§г§Ц§Ю §б§в§Ъ§У§Ц§д! §§Ц§Ь§а§Ю§Ц§Я§Х§е§р §Ь§Э§Ъ§Ь ...

Hello guys, look at this crazy websites
Всем привет! Рекомендую кликнуть по ссылочкам, чтобы заценить движуху





порно сучки
порно фитнес
винтажное порно
порно телки
порно старики
китайское порно
порно русское
порно кончил
советское порно
порно немецкое
личное порно
юное порно
русские порно
порно фильмы
уз порно
порно ролики
порно сзади
порно негритянок
порно японское
порно наездница
порно бесплатное
телеграм порно
порно pov
порно мастурбация
kisankanna порно
порно новое
порно домашний
порно стоны
порно футурама
куннилингус порно
девушки порно
порно 18
советское порно
порно сочные
порно зрелая
порно блондинки
порно мультик
порно маленькие
порно отец
порно бабушек
порно актеры
порно измены
порно сказки
порно жопы
порно сосет
порно клипы
порно училки

Beauty Naked Girls Photos and Hot Babes with sexy lips.

回复 显示全部楼层 使用道具

  匿名  发表于 2021-4-19 18:05:43

Hot and Sexy naked Girls

УОН 188.187.164.x ·±нУЪ 2021-4-19 18:03
Hello guys, look at this crazy websites  
§§г§Ц§Ю §б§в§Ъ§У§Ц§д! §§Ц§Ь§а§Ю§Ц§Я§Х§е§р §Ь§Э§Ъ§Ь ...

Hello guys, look at this crazy websites
Всем привет! Рекомендую кликнуть по ссылочкам, чтобы заценить движуху




порно порус
порно тверк
раком порно
порно 90х
полнометражное порно
порно блондинки
порно кастинги
порно 364
порно доктор
порно писсинг
порно студентка
корейское порно
порно трапы
красотки порно
порно измены
порно толстушек
порно ведьмак
новое порно
трансвеститы порно
манга порно
домашние порно
фитоняшки порно
порно лесбиянка
порно секретарша
порно русских
скачать порно
порно инстасамки
хорошее порно
порно насильно
порно бразерс
порно знаменитостей
порно хината
порно тайки
просмотр порно
порно частное
порно см
молодая порно
порно домашка
4к порно
беркова порно
видео порно
порно негр
порно хуб
порно анал
порно маленькие
порно студентки
мамка порно

Beauty Naked Girls Photos and Hot Babes with sexy lips.

回复 显示全部楼层 使用道具

高级模式  
B Color Image Link Quote Code Smilies |上传

本版积分规则

作者相关信息

更多discuzx模板

精品推荐

极品资源

原创模板

下载排行

热门标签

 
 
技术支持
加入VIP
链接失效
VIP交流群
源码建站交流
源码合买群
源代码合买
免费源码交流群
小坏源码社区交流群
工作时间:
9:00-21:00
 
快速回复 返回顶部 返回列表