欢迎来到六久阁织梦模板网!
织梦验证码迁移出include核心目录vdimgck.php

织梦验证码迁移出include核心目录vdimgck.php

浏览次数: 0

作者: 六久阁织梦模板网

信息来源: 六久阁

更新日期: 2019-09-07

文章简介

织梦网站漏洞层出不穷,织梦核心目录include是关键,经常被人访问,当反面教材拿来练手,所以我们要把验证码搬出include目录,织梦验证码搬家,如果网站不使用验证码的,可以将include文件夹改名。 被别人拿来练手,可能也许你不会信,但是看看你的网站日志

  • 正文开始
  • 热门文章

织梦网站漏洞层出不穷,织梦核心目录include是关键,经常被人访问,当反面教材拿来练手,所以我们要把验证码搬出include目录,织梦验证码搬家,如果网站不使用验证码的,可以将include文件夹改名。

被别人拿来练手,可能也许你不会信,但是看看你的网站日志你就会知道,有多少无聊的人在访问你的include目录。

织梦验证码迁移出include核心目录vdimgck.php

把织梦验证码迁移出include目录

第一步,新建验证码文件夹

1、根目录,先新建一个文件夹comm(这个是验证码的文件夹)

2、然后把include目录下的vdimgck.php剪切,粘贴到comm文件夹内

3、打开vdimgck.php 找到下面代码 在打开的第一行

require_once (dirname(__FILE__).'/common.inc.php');

改为

require_once(dirname(__FILE__).'/../include/common.inc.php');


温馨提醒:其中include目录如果改名的话就按照改名的写

这个只是把验证码搬出include目录,且include目录并没有改名

继续找到

'font_file'   => dirname(__FILE__).'/data/fonts/'.mt_rand(1,3).'.ttf',
'wordlist_file'   => dirname(__FILE__).'/data/words/words.txt',

改为

'font_file'   => dirname(__FILE__).'/../include/data/fonts/'.mt_rand(1,3).'.ttf',
'wordlist_file'   => dirname(__FILE__).'/../include/data/words/words.txt',


继续找到

$im = @imagecreatefromjpeg(dirname(__FILE__).'/data/vdcode.jpg');

改为

$im = @imagecreatefromjpeg(dirname(__FILE__).'/../include/data/vdcode.jpg');


这样就完成了把验证码迁移出include目录,放到comm目录内


第二步、前端调用改一下 找到验证码

<img id="vdimgck" class="yanzma1" align="absmiddle" onClick="this.src=this.src+'?'" style="cursor: pointer;" alt="验证码"  src="{dede:global.cfg_cmspath/}/include/vdimgck.php">

也许你们的和我的不一样,但是这个/include/vdimgck.php点击换验证码肯定一样吧

{dede:global.cfg_cmspath/}/include/vdimgck.php

改为

{dede:global.cfg_basehost/}/comm/vdimgck.php


一般出现验证码的文件夹有

最多的是会员目录member,还有后台目录和templets模板目录,把php和js还有htm都拖到notepad++查找vdimgck.php就会都出来了

第三步、打开后台目录

1、打开dede/templets/sys_data_replace.htm

查找vdimgck.php 找到<img src='../images/vdimgck.php' />

<img src='../comm/vdimgck.php' />


2、打开dede/templets/login.htm

查找include/vdimgck.php

有三处,自己改下,后台登录模板的

第四步、检查调用标签问题

验证码迁移出目录后需要注意的调用标签问题,如果目录名称改了,还要检查一下调用标签。

如果不注意调用标签,调用标签出卖了目录名称,只能说你改名也是徒劳的

{dede:global.cfg_cmspath/}模板安装目录

{dede:global.cfg_memberurl/}这个是会员

{dede:global.cfg_cmsurl/}暴露当前目录,一般多数会暴露plus,其他的也有

{dede:global.cfg_templets_skin/}暴露网站模板default目录

把这标签统统换掉,替换成以下标签

注意加一根斜线{dede:global.cfg_cmsurl/}/是根目录

{dede:global.cfg_cmsurl/} 链接形式是https://www.lol9.cn

{dede:global.cfg_cmsurl/}/ 链接形式是https://www.lol9.cn

如果是arclist里面加上绝对路径,调用标签是

[field:global.cfg_basehost/]

还有一个就是织梦网站有个调用js阅读数的标签,只要是网站标签调用,路径出现include目录的都需要改调用标签。


温馨提醒:放验证码的目录一定要允许运行php文件

比如comm目录 允许执行php文件

对于织梦网站的安全,必须把include目录改名,plus目录改名,data目录改名。后面会添加目录改名教程,搜索相应的目录名称即可。


织梦二次开发QQ群

本站客服QQ号:862782808(点击左边QQ号交流),群号(383578617) DedeCMS织梦教程QQ群 如果您有任何织梦问题,请把问题发到群里,阁主将为您写解决教程!

转载请注明: 织梦模板 » 织梦验证码迁移出include核心目录vdimgck.php

  • 织梦dedecms手机站m目录下不生成index.html实现动态更新
    阅读
    用 织梦建站 会手机站首页不更新的苦恼,每次 PC 更新,要去删除 m 目录下的 index.html ,手机站首页才会更新,这样很麻烦,通过以下修改,让手机站首页是动态的,不生成 index.html , PC 端更新后,手机端首页自动更新。 把 \m\index.php 里面的 $row[sho...
  • 织梦Fatal error: Call to undefined function make_hash() in /dede/sys_info.php on line 201的解决方法
    阅读
    织梦系统安装好后,进入后台,出现Fatal error: Call to undefined function make_hash() in /dede/sys_info.php on line 201 一般出现这个问题是因为升级网站引起的。我们可以直接把错误提示这段代码删除或者屏蔽就行了。 打开/dede/sys_info.php,找到201...
  • 织梦Dedecms 5.7 火车头采集免登陆发布接口适配PHP7.X插件
    阅读
    最近有粉丝说,之前用的火车头发布文章时,用免登陆接口在PHP7.0环境中显示空白,于是今天抽空更新了一下插件(话说,DedeCms早期版本无法在PHP7.X运行,用最新版的!),那么接下来的代码就是插件发布模块无须变更,只需要变更接口插件就可以了 ?php/*/////...
  • 织梦dedecms系统多城市分站功能开发思路
    阅读
    当前很多人用织梦dedecms系统建站,多城市分站对地方性长尾关键词和全国市场的推广有着很大的帮助,今天和大家分享下如何实现织梦dedecms系统多城市分站功能。 方法/步骤 织梦dede城市分站有三种方法: 第一种是建立N多个模板,有多少个城市建立多少个模板,...
  • 织梦dedecms提交自定义表单后发送到指定邮箱
    阅读
    网上很多教程都是用 dedecms 自带的邮件库发送邮件,而且是写死要发送的字段内容,今天我们用 phpmailer 来给站长发送自定义表单提交的数据到指定邮箱上 (QQ 邮箱, 163 邮箱都可以 ) ,不写死任何东西,有什么字段就提交发送什么字段。 操作之前,我们要先...
  • dedecms织梦ckplayer视频播放器插件详细安装教程
    阅读
    织梦 ckplayer 视频播放器插件安装步骤: 第一步、下载安装插件。下载地址:点击此处 将下载下来的压缩包中的相应编码的模块文件解压出来再上传到织梦程序的 data/module/ 文件夹内或者直接在后台模块管理菜单里面选择上传新模块安装即可。如下图: 1.1 )上...
  • 织梦5.7火车头免登陆文章发布模块采集后自动更新织梦整站
    阅读
    织梦5.7火车头免登陆文章发布模块采集后自动更新织梦整站详细步骤: 1、下载文档后,把DedeCMS免登陆接口文章发布模块DedeCMS 5.7 免登陆接口文章发布模块.wpm复制到火车头采集规则文件夹Module下; 2、选择您网站对应的接口文件.如您网站是gbk编码,请选择 g...
  • 织梦采集侠破解版自动采集触发教程24小时触发自动审核自动更新
    阅读
    最新采集侠V2.9.2破解版,可以在网站进行全自动数据采集,采集侠破解版可以帮助用户快速提升自己网站的Seo排名。 织梦采集侠是一款基于dedecms的一套根据关键词自动采集,无须编写复杂的采集规则,自动伪原创,自动发布内容的绿色插件。简单配置好后能实现24...
  • 织梦dedecms网站添加打赏功能
    阅读
    有时我们看到别人家的织梦dedecms网站有打赏功能,是不是羡慕嫉妒恨呢?今天我来给大家讲讲织梦网站怎么添加支付宝、微信打赏功能。 二、首先登陆畅言后台(没有畅言账号的首先注册账号) 三、进入后台,找到实验室--打赏 四、设置配置信息,保存。 五、复制...
  • 织梦火车头采集免登陆接口采集文章后自动更新栏目、首页、文章页,实现自动化采集
    阅读
    最近用织梦dedecms程序采集文章时候,发现每次采集都要去后台更新一下文章、栏目、上下篇以及首页,操作起来真心麻烦,后面在网上收集了一些代码以及经过自己调试,发现居然可以自动更新文章页以及栏目、首页。真心爽,这样子就能稳稳的挂机采集了哈。这是免...
收藏此文 打赏本站

如本文对您有帮助,就请六久阁织梦模板网抽根烟吧!

  • 支付宝打赏
    支付宝扫描打赏
    微信打赏
    微信扫描打赏
织梦arclist标签内容页当前文章高亮方法
« 上一篇 2019年09月08日
织梦include目录改名提高网站安全性
下一篇 » 2019年09月07日

精彩评论

有问题在这里提问,阁主会为你解决!
  • 全部评论(0
    还没有评论,快来抢沙发吧!
推荐精品模板更多
资源文章分享响应式整站源码带测试数据
更新时间:2021-05-20

人已经看过了!

蓝色装修工程建设类企业响应式织梦模板
更新时间:2019-11-11

人已经看过了!

织梦HTML5响应式自适应文化传媒公司网站模板
更新时间:2019-09-19

人已经看过了!

网页模板/视频素材/图片分享/源码商城站长交易平台
更新时间:2017-08-10

人已经看过了!

大气红色地方门户新闻文章资讯dedecms模板(带手机端)
更新时间:2019-11-08

人已经看过了!

安防监控_电子数码_医疗设备织梦自适应模板
更新时间:2017-08-10

人已经看过了!

HTML5高端企业通网站源码中小网络服务类织梦网站模板
更新时间:2021-10-21

人已经看过了!