夺命雷公狗—玩转SEO---33---DEDE网站安全

最新推荐文章于 2024-08-13 14:54:57 发布
最新推荐文章于 2024-08-13 14:54:57 发布
阅读量216 收藏
点赞数
文章标签： php 数据库
原文链接：http://www.cnblogs.com/leigood/p/11208885.html
版权

很多人都说dede不安全好多黑阔会黑掉她，但是说句实话，小弟10几年前就开始玩黑阔了，就连黑阔站长也是10年前就开始做了而且还是做过三个黑阔站点会员人数巅峰时期3万，同时在线超5000，时间流逝，我就不想多说以前了，那个人没有一段属于自己的过去？何况那时候网络安全国家没那么重视，不像现在网络安全法都已经有法律上的规定了，也许由于对电脑的狂热吧，所以坚持计算机到现在，黑阔变成硬件控，在转成码农再变成WEB前后端和SEO从业者，这也许这是上帝给小弟的一个玩笑吧，，，附上一张流量统计网站的截图，10年了，哪些都是曾经的回忆。。。

 

说句实话以前我手头上还真的有不少的域名，但是哪些域名都已经过期了，只想来一句MMP怎么不早点说域名会涨价那么恐怖~  ~！

 

做安全第一步：备份好数据库：

 

数据库备份好后如下所示：

 

然后我们将网站的目录直接进行打包：

 

这样就算是备份成功了~~！

我们参考着某大神提供的安全资料进行修改即可，地址：https://jingyan.baidu.com/article/ff42efa9ddfffcc19f22024c.html

然后开始搞事情，第一步我们来到网站的根目录删除掉member（会员目录，由于我们的是企业站点，无需会员的）目录

直接干掉~~！

 

第二步，删除掉根目录下的  special（专题功能）   文件夹 ，这个作用并不大，由于我们用不到专题功能~~！

 

直接干掉~~！

 

第三步进入plus文件夹，删除掉    guestbook（留言板）   文件夹

 

直接干掉~~！

 

第四步：plus  目录下的  task（计划任务控制文件）    文件夹  直接干掉

 

直接干掉。。

 

第五步：plus   目录下的    ad_js.php（广告程序）   删除掉。。

 

直接干掉。。

 

 

第六步：plus  目录下的   bookfeedback.php和bookfeedback_js.php（图书评论和评论调用文件，存在注入漏洞，不安全）  删除掉

 

直接干掉。。

 

第七步：plus  目录下的    bshare.php  （分享到的插件）   直接干掉

 

直接干掉。。

 

第八步：plus  目录下的  car.php、posttocar.php和carbuyaction.php（购物车插件）  企业站用不到购物车删除掉

 

直接干掉。。

 

第九步：plus  目录下的    comments_frame.php  （调用评论，存在安全漏洞）   直接删除掉

 

直接干掉。。

 

第十步：plus  目录下的   digg_ajax.php和digg_frame.php  （顶踩插件）  删除掉

 

直接干掉。。

 

第十一步：plus  目录下的  download.php和disdls.php （下载和次数统计插件） 删除掉

 

直接干掉~~！

 

第十二步：plus  目录下的   erraddsave.php  （纠错插件）  删除掉

 

直接干掉。。

 

第十三步：plus  目录下的   feedback.php、feedback_ajax.php、feedback_js.php（评论插件） 删除掉

直接干掉。。

 

 

第十四步：plus  目录下的   guestbook.php（留言插件） 和   stow.php（内容收藏插件）  和   vote.php（投票插件） 都删除掉

 

都干掉~~！

然后我们推出后台重新登录，且尝试访问各个页面。看下是否正常。如果正常证明我们插件文件夹下面的安全基本完成，然后我们来到dede目录下继续开干~~！

 

第十五步：dede    目录下的   file_xxx.php（file_xxx的意识是凡是以file开通的都干掉）  文件管理之类的插件都删除掉，但是不能按照百度经验上的来删除，我们选择对我们来说没啥作用的干掉即可，否则后台的文件管理器将无法打开，如下所示：

 因此我们只需要删除掉这三个文件即可：

 

直接干掉，这样我们的后台是不会受到任何不良影响的，如下图所示：

 

第十六步：dede   目录下的  soft_add.php、soft_config.php、soft_edit.php （软件下载类插件）删除掉

 

删除成功后基本不用管理哪些了，当然也可以继续按着目录里面的来进行逐个删除，但是我们dede这个目录我们还是需要将它的名字给改掉的，使用这个目录相对来说还是比较安全的，因为dede这个目录名称不改变，黑阔们就好容易发现我们的后台地址，因此我们需要将我们的dede目录改写成一个复杂点名称的目录来逃避黑阔们的检测~~！

改成复杂点，自己记住即可~~！

 

而且百度经验中这里面有一个是错误的，templets_xx .php开头的系列文件    【模板管理】  ，这个是不可以删除的，否则会出问题的~~！

 

 

删除完成后，注销一下，然后重新登录后台检测一下看看~~

 

转载于:https://www.cnblogs.com/leigood/p/11208885.html

weixin_30410119
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
网站采集工具-超级采集 v5.065.rar
07-15
【网站采集工具 - 超级采集】是一款智能化的采集软件，超级采集的最大特点是不需要您定义任何的采集规则，只要选择您感兴趣的关键词，超级采集就会自动为您搜索并采集相关信息然后通过WEB发布模块直接发布到您的网站...
韩国风格个人工作室超漂亮（DEDE有预览）-班哥仿站.zip
07-06
标题中的“韩国风格个人工作室超漂亮（DEDE有预览）”表明这是一套基于韩国设计风格的网站模板，特别适合个人工作室或者设计师使用。DEDE通常指的是DEDECMS（织梦内容管理系统），这是一个流行的PHP开源CMS平台，以...
夺命雷公狗—玩转SEO---32---DEDE网站地图制作
weixin_30822451的博客
07-18 402
网站地图需要网站制作完成后，且需要提交到搜索引擎了才开始做的~~！ 首先我们需要的就是下载一个 尖叫青蛙 的软件 下载地址： https://pan.baidu.com/s/1ArfqCKSdjZIiRAsoBt0zjg提取码：fg61 原文地址：https://www.tenlonstudio.com/6299.html 土豪们当然也可以选择正版，官网：https://ww...
夺命雷公狗—玩转SEO---31---DEDE站内提升网站权重
weixin_30551947的博客
07-18 131
站内提升权重的方法 方法1：给网站做导出链接，方法如下所示： 我们首先在首页布局了一个关键词，旅游局，然后我们去百度一下 旅游局 看下他的官网是什么： 然后将他的官网地址复制出来， 结果发现打不开，那就缩小范围，国家旅游局网站挂逼了，醉了~~！ 没办法，那么我们只可以打开省的吧： 地址：http://whly.gd.gov.cn/ 找...
夺命雷公狗—玩转SEO---57---DEDE副标题大爆发
weixin_30410119的博客
07-28 89
如果是使用织梦开发的站点，其实可以利用副标题技术来提升网站优化质量的，针对流量站，流量会增长好快的，废话不多说直接开干~~！ 首先我们来到织梦的网站后台，如下所示： 然后点击 字段管理---------》添加字段： 然后填写标题，其他的默认即可，如下所示： 然后点击下方的 确定 后如下所示： 然后我们到百度上找一个和本篇文章相关词来...
夺命雷公狗—玩转SEO---24---DEDE模板调用标签的方法
weixin_30625691的博客
07-10 114
其实标签如何调用小弟已经在2016年的时候已经出过教程了，但是好久木有玩织梦了这次就当和大伙们复习一下~ ~！ 织梦CMS说句实话，个人感觉还是挺不错的一款CMS，因为功能还算挺强大的，而且好多标签都是可以给我们调用的~ ~！ 废话不多说，我们这里开始去首页玩玩，首页不的默认模板是 index.htm 所以我们去后台瞅瞅去~ ~！ 按照理论上来说这个就是我们的默认...
夺命雷公狗—玩转SEO---30---DEDE中的URL标准化
weixin_30608503的博客
07-18 131
我们文章虽然发布是成功了，但是实际上我们的URL真的是太长了，这在实际的优化下是不利于搜索引擎优化的，如下所示： 这样的URL层次太深，而且毫无含义，那么我们需要做的是让他变短一点，最好可以做到层次不超过3层，URL是有含义的为最佳 就像某人的网站这样，一共就限制死在3层内，这其实也是可以的，而且在百度进行搜索他的排名还是在首页的，如下所示： 我们来到后台直接点...
夺命雷公狗—玩转SEO---23---DEDE选择模板选择和安装
weixin_30410999的博客
07-10 97
做seo挑选模板要素，前提功能要完整： 1：模板底部需要有友情链接 模块 2：进入列表页和文章页看看有没有 面包屑导航 模块 3：首页的图片尽量少，文字多 4：将网站拆分多板块来进行分析，页面尽量紧致点，丰满点，别让网站看上去好像缺失了一大块空白区域，报纸原理，太多的空白搜索引擎给的分就会低，因此丰富的内容填充模板就是最好的~ ~！ 4：内容页，最好有 发布时间，文章来源，发...
夺命雷公狗—玩转SEO---65---黑阔手法秒杀dede提升权重
weixin_30410119的博客
07-30 158
目前使用cms的用户还是不少的，而且有一部分用户网站中什么安全防护也都还木有做，而且后台和登录密码都木有进行修改。 所以我们可以借助他们的三不管来提升我们自己的网站的排名，方法其实也好简单的，我们按照一套新的dede，然后拉动到下方找到一些dede独有的关键词： 通过这些关键词可以在谷歌上查询到大量弱口令的站点： 然后一个个打开他，进入他的默认后台 www.xxx....
夺命雷公狗—玩转SEO---28---DEDE快排关键词快速速录文章发表技术总汇
weixin_30824277的博客
07-18 375
我们的目的是让我们发布的文章快速收录，随着我们网站的优化，搜索引擎对达到我们发布的文章实现秒收。 搜索引擎喜欢分为： 稀缺的内容 时效性的内容 解决用户问题的 搜索引擎存在的目的其实是为了解决用户的问题，所以我们的文章应该是最新的，而不应该是过时的，而且我们的文章是稀缺的，在其他网站没有的，当然这是肯定做不到这点的，所以我们需要去抄袭别人的，别人也会来进行抄袭我们的，但是我们要做一些手脚...
夺命雷公狗—玩转SEO---35---DEDE快排之LOGO和友情链接的玩法
weixin_30410119的博客
07-19 169
LOGO是每个网站都必须要有的，所以我们需要用到一个技术，那么就是关键词与图片分离操作，从而提升排名~~！ 我们首先需要做的就是找到logo 的标签，然后给 logo 的 a 标签外加上一个 div 。 原本我们的是这样的： 我们需要改成这样： 在div层里面插入背景图，来代替掉原本的img 标签中插入图片~~！ 当然如果直接加上去也是有可能回影响对网...
DeDe_login.rar_dedecmsv5.6-gbk_登陆界面 模板
09-24
《DeDe_login.rar_dedecmsv5.6-gbk_登陆界面模板》是一个专为DedeCMS V5.5和V5.6的GBK版本设计的后台登录界面模板。这个模板是针对中文编码环境而优化的，尤其适用于那些需要在GBK编码系统下运行的网站。下面将详细...
垃圾站全教程--之一(新手上路)
10-01
对于 PHP 程序，作者建议选择 DEDE 等。 四、注意事项 作者强调，做垃圾站时，需要注意以下几点： * 千万别跟风，垃圾站的流量几乎都是来自搜索。 *-space 选择要相对便宜点， Stability 是首要考虑的因素。 * ...
dede-qq插件.rar
04-18
标题中的“dede-qq插件.rar”表明这是一个与织梦（DedeCMS）系统相关的QQ登录插件，用于帮助用户通过QQ账号进行网站登录。这个压缩包文件可能包含了实现这一功能所需的所有必要文件和配置。 描述中提到，“DEDE网站...
thinkphp漏洞之sql注入漏洞-builder处漏洞
banliyaoguai的博客
08-09 535
这个代码中上面第一个红框将data数组中遍历，然后val中就是data的值，然后看第二个红框三个不同的参数对应不同的处理方式，这三个处理方式都可以进行注入，但是insert方法中会对exp进行过滤如果数据中存在 exp ，则会被替换成 exp空格，所以三种处理方式中选项等于exp的无法使用。这里是接收一个get传参，然后username/a的意思是有username传参username的值就是传参的值没有的话就是默认是a。看一下他的insert这个函数，数据传输是自己写的值。方法来分析并处理数据。
文件上传-.user.ini利用
最新发布
feiwujiushiwo的博客
08-13 149
php.ini是php的全局配置文件，对整个web服务起作用.user.ini和.htaccess都是目录的配置文件.user.ini是用户自定义的php.in理解为包含文件。
LNMP环境搭建论坛
qq_63652578的博客
08-07 1013
root@Rocky8-node1 ~]# mv upload/* /usr/share/nginx/html/ #把upload下的所有内容移动到/usr/share/nginx/html/[root@Rocky8-node1 ~]# sed -i '/^group =/ c \group = nginx' /etc/php-fpm.d/www.conf #将组改为nginx。
[FSCTF 2023]细狗2.0
2301_81462177的博客
08-09 309
cmd=ls${lFS}-1剁FSS9-后面加个$与{类似，起截断作用，$9是当前系统shel进程第九个参数持有者始终为空字符串。cmd=lsSlFS-l单纯$IFS2,IFS2被bash解释器当做变量名，输不出来结果，加一个{}就固定了变量名。ca\t/*123*/f* 发现不可以，看题解后发现使用${IFS}绕过。cmd=ls$lFs$9-1 (这里1到9应该都可以)ca\t$IFS/f* 可得flag。尝试输入cat /f*
帮我用uni-app生成一份校历
05-29
好的，生成校历可以有不同的方式，以下是一种基本的实现方式： 1. 在 `pages` 目录下新建 `calendar` 文件夹，用于存放校历相关页面和组件。 2. 在 `calendar` 文件夹中新建 `calendar.vue` 文件，作为校历页面的入口文件。在该页面中，可以使用 `uni-calendar` 组件来显示校历。 ```html <template> <div class="calendar-container"> <uni-calendar :template="calendarTemplate"></uni-calendar> </div> </template> <script> import UniCalendar from '@/components/uni-calendar/uni-calendar.vue'; export default { components: { UniCalendar }, data() { return { calendarTemplate: 'schoolCalendar' } } } </script> ``` 在上述代码中，通过 `uni-calendar` 组件引入自定义日历模板，并设置为 `schoolCalendar`。 3. 在 `calendar` 文件夹中新建 `schoolCalendar.vue` 文件，作为自定义日历模板。在该模板中，可以设置校历的样式和显示内容。 ```html <template name="schoolCalendar"> <div class="school-calendar-container"> <div class="school-calendar-header"> <span class="school-calendar-title">{{title}}</span> </div> <div class="school-calendar-body"> <div class="school-calendar-weekdays"> <span v-for="weekday in weekdays">{{weekday}}</span> </div> <div class="school-calendar-days"> <div v-for="(month, index) in months" :key="index"> <div class="school-calendar-month">{{month.title}}</div> <div class="school-calendar-grid"> <div v-for="(day, index) in month.days" :key="index" class="school-calendar-day" :class="{'school-calendar-holiday': day.isHoliday}"> <div class="school-calendar-day-number">{{day.day}}</div> <div class="school-calendar-day-info">{{day.info}}</div> </div> </div> </div> </div> </div> </div> </template> <script> export default { props: { title: String, weekdays: Array, months: Array } } </script> <style lang="scss"> .school-calendar-container { background-color: #fff; border-radius: 8px; overflow: hidden; box-shadow: 0 2px 4px rgba(0, 0, 0, 0.1); } .school-calendar-header { height: 48px; line-height: 48px; text-align: center; font-size: 18px; font-weight: 500; color: #333; border-bottom: 1px solid #eee; } .school-calendar-body { padding: 12px; } .school-calendar-weekdays { display: flex; justify-content: space-between; margin-bottom: 12px; color: #999; font-size: 14px; } .school-calendar-days { display: flex; flex-wrap: wrap; } .school-calendar-month { width: 100%; text-align: center; font-size: 18px; font-weight: 500; color: #333; margin-bottom: 12px; } .school-calendar-grid { display: grid; grid-template-columns: repeat(7, 1fr); gap: 8px; } .school-calendar-day { position: relative; height: 60px; background-color: #f5f5f5; border-radius: 4px; overflow: hidden; } .school-calendar-holiday { background-color: #f2dede; } .school-calendar-day-number { position: absolute; top: 0; left: 0; width: 24px; height: 24px; line-height: 24px; text-align: center; font-size: 14px; font-weight: 500; color: #333; background-color: #fff; border-radius: 50%; transform: translate(8px, 8px); } .school-calendar-day-info { position: absolute; bottom: 0; left: 0; right: 0; height: 20px; line-height: 20px; text-align: center; font-size: 12px; font-weight: 500; color: #999; } </style> ``` 在上述代码中，通过 `template` 标签定义自定义日历模板的名称为 `schoolCalendar`，并设置校历的样式和显示内容。其中，`props` 中的数据为校历的标题、星期几的名称和月份的数据，可以通过外部传递进来。 4. 在 `calendar` 文件夹中新建 `schoolCalendarData.js` 文件，用于存放校历的数据。 ```js export default { title: '2022年校历', weekdays: ['日', '一', '二', '三', '四', '五', '六'], months: [ { title: '1月', days: [ {day: 1, isHoliday: true, info: '元旦'}, {day: 2, isHoliday: true}, {day: 3, isHoliday: true}, {day: 4}, {day: 5}, {day: 6}, {day: 7}, {day: 8}, {day: 9}, {day: 10}, {day: 11}, {day: 12}, {day: 13}, {day: 14}, {day: 15}, {day: 16}, {day: 17, isHoliday: true}, {day: 18}, {day: 19}, {day: 20}, {day: 21}, {day: 22}, {day: 23}, {day: 24}, {day: 25}, {day: 26}, {day: 27}, {day: 28}, {day: 29}, {day: 30}, {day: 31} ] }, // ... 其他月份的数据 ] } ``` 在上述代码中，定义了校历的标题、星期几的名称和月份的数据。 5. 在 `calendar.vue` 页面中引入 `schoolCalendarData.js` 文件，并将数据传递给自定义日历模板。 ```html <template> <div class="calendar-container"> <uni-calendar :template="calendarTemplate" :data="calendarData"></uni-calendar> </div> </template> <script> import UniCalendar from '@/components/uni-calendar/uni-calendar.vue'; import schoolCalendarData from './schoolCalendarData.js'; export default { components: { UniCalendar }, data() { return { calendarTemplate: 'schoolCalendar', calendarData: schoolCalendarData } } } </script> ``` 在上述代码中，通过 `:data` 属性将 `schoolCalendarData.js` 中的数据传递给自定义日历模板。 6. 在 `App.vue` 文件中注册 `uni-calendar` 组件和 `uni-calendar` 样式。 ```html <template> <view class="content"> <router-view></router-view> </view> </template> <script> import UniCalendar from '@/components/uni-calendar/uni-calendar.vue'; import '@/components/uni-calendar/uni-calendar.scss'; export default { components: { UniCalendar } } </script> ``` 在上述代码中，通过 `import` 引入 `uni-calendar` 组件和 `uni-calendar` 样式，并在组件中注册。 7. 运行项目，在 `calendar` 页面中即可显示校历。 以上是一种基本的校历生成方式，具体实现还需要根据项目的实际情况进行调整。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值