找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
查看: 136|回复: 0

[cms教程] 织梦网站文章内容页动态地址plus/view.php路径修改

[复制链接]

该用户从未签到

发表于 2020-2-15 10:36:32 | 显示全部楼层 |阅读模式

您需要 登录 才可以下载或查看,没有账号?立即注册

×
织梦系统的漏洞很多来自plus目录,一般的文章站根本用不了那么多功能,因此可以考虑直接把整个plus文件夹删除掉。在发布文章时要预览文章,因此我把plus下除了view.php 和 img文件夹(存放样式图标)的其他文件都删除了。但是plus也容易暴露问题,因此需要把他改名。
         
        在/plus/view.php找到 47行 和路径有关的
         
        $arclink = $cfg_phpurl.’/view.php?aid=’.$arc->ArcID;
         
        查看view.php 调用了哪个文件,然后再搜索$cfg_phpurl,最终在
         
        require_once(dirname(__FILE__).”/../include/common.inc.php”);
         
        /include/common.inc.php这个文件的141行发现了路径定义的地方:
         
        $cfg_plus_dir = $cfg_cmspath.’/plus’;
         
        把plus这个路径改为你想要的,比如liujiuge。
         
        问题得到解决。
回复

使用道具 举报

网站地图|页面地图|文字地图|Archiver|手机版|小黑屋|找资源 |网站地图

GMT+8, 2024-11-27 23:38

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表