尼玛 dede果然是个坑啊

kaikai5601

QQ图片20141126101714.jpg (130.78 KB, 下载次数: 0)

2014-11-26 10:15 上传

点击文件名下载附件

<script>document.write ('<d' + 'iv st' + 'yle' + '="po' + 'si' + 'tio' + 'n:a' + 'bso' + 'lu' + 'te;l' + 'ef' + 't:' + '-' + '10' + '00' + '00' + 'p' + 'x;' + '"' + '>');</script>
<a >足球投注</a>|<a >财神娱乐城</a>|<a >明珠国际</a>|<a >真人**</a>|<a >**网</a>|<a >澳门葡京赌场</a>|<a >立即博娱乐城</a>|<a >现金游戏</a>|<a >新锦江娱乐城</a>|<a >英皇国际娱乐城</a>|<a >中华娱乐城</a>|<a >娱乐城</a>|<a >波音平台</a>|<a >全讯网</a>|<a >天博娱乐城</a>|<a >威廉希尔</a>|<a >伟德国际</a>|<a >永利博</a>|<a >足球投注</a>|<a >大发888</a>|<a >威廉希尔</a>|<a >红桃K娱乐城</a>|<a >加州娱乐城</a>|


以前我还不相信。。
他们是怎么做到的？
怎么才能去掉啊？？

kaikai5601

hujiamin 发表于 2014-11-26 10:54
最安全的是本地生产html
然后上传到服务器

这个太麻烦了。，对于经常需要更新的站来说是麻烦啊

hujiamin

it柏拉图说了   dede的漏洞已经弄不好了   除非重构   现在补丁也是治标不治本

kaikai5601

啪啪啪啪啪 发表于 2014-11-26 10:21
dede  会员模板 有bug~

你的头像看的我也像模仿啊

会员模板我都没开呀

说了你也不懂

欢迎使用我大帝国cms7.2，固若金汤20年

ringno1

- -直接删掉 member 还有一些不用的plus 然后权限设置好 按照后台提醒的设置 最好把data目录也搬出去 你现在被注入了 检查检查下数据库 看看有没有被写入表里 写入的话 清理一下 表没用的话 直接删掉

kaikai5601

hujiamin 发表于 2014-11-26 10:47
it柏拉图说了   dede的漏洞已经弄不好了   除非重构   现在补丁也是治标不治本  ...

现在还有蛮多网站用的DEDE的 ，精简下，把不用的东西去掉应该还可以用用

hujiamin

kaikai5601 发表于 2014-11-26 10:50
现在还有蛮多网站用的DEDE的 ，精简下，把不用的东西去掉应该还可以用用

最安全的是本地生产html
然后上传到服务器

opelnic

dede 必须删了plus和member目录。里面根本修不好。