DEDECMS又一个漏洞文件mysql_error_trace.inc,请注意修复:DedeCMS下data日志mysq
来源:新青网综合 责任编辑:且听风吟 发表时间:2017-12-01 10:02
请用FTP或远程登陆服务器的方式打开你的下边的路径:
data/mysql_error_trace.inc
此文件记录mysql查询错误,如果有后台查询出现错误,则会暴露后台路径。
解决办法一:
打开 /include/dedesql.class.php
搜 mysql_error_trace ,把 mysql_error_trace.inc 更名成 mysql_error_你喜欢的任意字符.inc
然后登录ftp,转到 /data/ 目录,把 mysql_error_trace.inc 更名成 mysql_error_你喜欢的任意字符.inc (请注意两处文件名对应)
其实将这个文件名用 当前时间加个十位数的随机值来命名,估计就没人能找到了
解决方法二:
参照烈火网教程《》,这样就避免了mysql_error_trace.inc 被访问或下载的风险,如果再配合第一个解决方法,那就更安全了。
相关新闻>>
最新推荐
- 发表评论
-
- 最新评论 进入详细评论页>>