织梦验证码迁移出include核心目录vdimgck.php

织梦网站漏洞层出不穷,织梦核心目录include是关键,经常被人访问,当反面教材拿来练手,所以我们要把验证码搬出include目录,织梦验证码搬家,如果网站不使用验证码的,可以将include文件夹改名。

被别人拿来练手,可能也许你不会信,但是看看你的网站日志你就会知道,有多少无聊的人在访问你的include目录。

把织梦验证码迁移出include目录

第一步,新建验证码文件夹

1、根目录,先新建一个文件夹comm(这个是验证码的文件夹)

2、然后把include目录下的vdimgck.php剪切,粘贴到comm文件夹内

3、打开vdimgck.php 找到下面代码 在打开的第一行

require_once (dirname(__FILE__).’/common.inc.php’);

改为

require_once(dirname(__FILE__).’/../include/common.inc.php’);

 

温馨提醒:其中include目录如果改名的话就按照改名的写

这个只是把验证码搬出include目录,且include目录并没有改名

继续找到

1 'font_file'   => dirname(__FILE__).'/data/fonts/'.mt_rand(1,3).'.ttf',
2 'wordlist_file'   => dirname(__FILE__).'/data/words/words.txt',

改为

1 'font_file'   => dirname(__FILE__).'/../include/data/fonts/'.mt_rand(1,3).'.ttf',
2 'wordlist_file'   => dirname(__FILE__).'/../include/data/words/words.txt',

 

继续找到

1 $im = @imagecreatefromjpeg(dirname(__FILE__).'/data/vdcode.jpg');

改为

1 $im = @imagecreatefromjpeg(dirname(__FILE__).'/../include/data/vdcode.jpg');

 

这样就完成了把验证码迁移出include目录,放到comm目录内

第二步、前端调用改一下 找到验证码

1 <img id="vdimgck" class="yanzma1" align="absmiddle"onClick="this.src=this.src+'?'" style="cursor: pointer;" alt="验证码"  src="{dede:global.cfg_cmspath/}/include/vdimgck.php">

也许你们的和我的不一样,但是这个/include/vdimgck.php点击换验证码肯定一样吧

1 {dede:global.cfg_cmspath/}/include/vdimgck.php

改为

1 {dede:global.cfg_basehost/}/comm/vdimgck.php


一般出现验证码的文件夹有

最多的是会员目录member,还有后台目录和templets模板目录,把php和js还有htm都拖到notepad++查找vdimgck.php就会都出来了

第三步、打开后台目录

1、打开dede/templets/sys_data_replace.htm

查找vdimgck.php 找到<img src=’../images/vdimgck.php’ />

<img src=’../comm/vdimgck.php’ />

2、打开dede/templets/login.htm

查找include/vdimgck.php

有三处,自己改下,后台登录模板的

第四步、检查调用标签问题

验证码迁移出目录后需要注意的调用标签问题,如果目录名称改了,还要检查一下调用标签。

如果不注意调用标签,调用标签出卖了目录名称,只能说你改名也是徒劳的

{dede:global.cfg_cmspath/}模板安装目录

{dede:global.cfg_memberurl/}这个是会员

{dede:global.cfg_cmsurl/}暴露当前目录,一般多数会暴露plus,其他的也有

{dede:global.cfg_templets_skin/}暴露网站模板default目录

把这标签统统换掉,替换成以下标签

注意加一根斜线{dede:global.cfg_cmsurl/}/是根目录

{dede:global.cfg_cmsurl/} 链接形式是http://www.dede58.com

{dede:global.cfg_cmsurl/}/ 链接形式是http://www.dede58.com

如果是arclist里面加上绝对路径,调用标签是

[field:global.cfg_basehost/]

还有一个就是织梦网站有个调用js阅读数的标签,只要是网站标签调用,路径出现include目录的都需要改调用标签。

温馨提醒:放验证码的目录一定要允许运行php文件

比如comm目录 允许执行php文件

对于织梦网站的安全,必须把include目录改名,plus目录改名,data目录改名。后面会添加目录改名教程,搜索相应的目录名称即可。

1. 本站实行充值兑换金币,1元=1金币,每日签到可领取1个金币,[我要充值]
2. 部分资源免费,登录后0元购买免费下载,收费资源价格也很低廉,1至100元不等,VIP会员全站无限下载,[去开通]
3. 本站正式上线, 推荐到QQ或者微信群免费获得VIP会员资格,详情[点我查看]
4. 如果您找不到合适的资源,请联系我们,告知您的需求,我们会在24小时内整理发布。
专注网站维护优化及织梦源码分享 » 织梦验证码迁移出include核心目录vdimgck.php

网迅云,安全稳定的云服务器,域名注册,香港空间的提供商!

虚拟主机 云服务器