找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 261447|回复: 5

[分享] dede底部出现织梦官方版权链接的删除办法 Power by DedeCms

[复制链接]
发表于 2013-9-22 08:33:34 | 显示全部楼层 |阅读模式 来自 中国–河南

最近在faq群里面收到许多dedecms用户的求助,说最近网站底部多出了一个Power by DedeCms的超链接版权信息,经过调查发现用户只是更新了一下6月7日的变量覆盖漏洞的补丁,其它的源代码并没有改动,在此之前也并没有出现这样的情况,看来是这次更新6月7日的补丁后才被加上去的。我们在了解问题缘由之后对更新补丁文件进行了研究。  dedecms模板 - 598080707.net      查看了一下织梦官方的20130607常规安全补丁更新详细信息,补丁更新的文件是include/dedesql.class.php变量覆盖漏洞,将这个文件下载下来打开发现第588行至592行处有一段奇怪的经过加密的代码,代码如下:


  1. <font color="rgb(51, 51, 51)"><font face="arial, 宋体, sans-serif">$arrs1 = array(0x63,0x66,0x67,0x5f,0x70,0x6f,0x77,0x65,0x72,0x62,0x79);$arrs2 = array(0x20,0x3c,0x61,0x20,0x68,0x72,0x65,0x66,0x3d,0x68,0x74,0x74,0x70,0x3a,0x2f,0x2f,0x77,0x77,0x77,0x2e,0x64,0x65,0x64,0x65,0x63,0x6d,0x73,0x2e,0x63,0x6f,0x6d,0x20,0x74,0x61,0x72,0x67,0x65,0x74,0x3d,0x27,0x5f,0x62,0x6c,0x61,0x6e,0x6b,0x27,0x3e,0x50,0x6f,0x77,0x65,0x72,0x20,0x62,0x79,0x20,0x44,0x65,0x64,0x65,0x43,0x6d,0x73,0x3c,0x2f,0x61,0x3e);//特殊操作if(isset($GLOBALS['arrs1'])){    $v1 = $v2 = '';    for($i=0;isset($arrs1[$i]);$i++)    {        $v1 .= chr($arrs1[$i]);    }    for($i=0;isset($arrs2[$i]);$i++)    {        $v2 .= chr($arrs2[$i]);    }    $GLOBALS[$v1] .= $v2;}    </font></font>
复制代码

      找到这段代码后我们把这段代码删除,再更新文章页面,会发现页面底部多出的Power by DedeCms也被去除了,看来就是这段代码导致调用的cfg_powerby后面会自动添加版权链接。


     织梦官方的这次小动作的意图我们还不明确,在将来有大的动作也不是没可能,对此我们的站长朋友们需要提高警惕,打补丁时也最好留个心眼,看看补丁文件的内容,和之前的对比一下,不然又要被织梦官方坑了。




发帖求助前要善用【论坛搜索】功能,那里可能会有你要找的答案;

如何回报帮助你解决问题的坛友,好办法就是点击帖子下方的评分按钮给对方加【金币】不会扣除自己的积分,做一个热心并受欢迎的人!

发表于 2013-10-26 13:26:56 | 显示全部楼层 来自 中国–广东–佛山–禅城区
这个貌似我更新没遇到过这个问题....

发帖求助前要善用【论坛搜索】功能,那里可能会有你要找的答案;

如何回报帮助你解决问题的坛友,好办法就是点击帖子下方的评分按钮给对方加【金币】不会扣除自己的积分,做一个热心并受欢迎的人!

回复 支持 反对

使用道具 举报

发表于 2013-11-15 17:15:19 | 显示全部楼层 来自 中国–北京–北京
我可以回帖了

发帖求助前要善用【论坛搜索】功能,那里可能会有你要找的答案;

如何回报帮助你解决问题的坛友,好办法就是点击帖子下方的评分按钮给对方加【金币】不会扣除自己的积分,做一个热心并受欢迎的人!

回复 支持 反对

使用道具 举报

发表于 2014-12-4 20:38:08 | 显示全部楼层 来自 中国–广东–广州
帮你顶上去~~~~~~~~~~~~~~~~

发帖求助前要善用【论坛搜索】功能,那里可能会有你要找的答案;

如何回报帮助你解决问题的坛友,好办法就是点击帖子下方的评分按钮给对方加【金币】不会扣除自己的积分,做一个热心并受欢迎的人!

回复 支持 反对

使用道具 举报

发表于 2014-12-4 22:34:24 | 显示全部楼层 来自 中国–河南–郑州
本来都是免费的cms,强制做个链接也不算坑爹哈

发帖求助前要善用【论坛搜索】功能,那里可能会有你要找的答案;

如何回报帮助你解决问题的坛友,好办法就是点击帖子下方的评分按钮给对方加【金币】不会扣除自己的积分,做一个热心并受欢迎的人!

回复 支持 反对

使用道具 举报

发表于 2017-4-21 15:25:41 | 显示全部楼层 来自 中国–内蒙古–呼和浩特
其实类似这种版权信息添加的方法,让使用人都点抵触和反感!国外类似的CMS都是随使用者的意愿添加和修改的。
楼主很棒。

发帖求助前要善用【论坛搜索】功能,那里可能会有你要找的答案;

如何回报帮助你解决问题的坛友,好办法就是点击帖子下方的评分按钮给对方加【金币】不会扣除自己的积分,做一个热心并受欢迎的人!

回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则 需要先绑定手机号

关闭

站长推荐上一条 /1 下一条

QQ|侵权投诉|广告报价|手机版|小黑屋|西部数码代理|飘仙建站论坛 ( 豫ICP备2022021143号-1 )

GMT+8, 2024-12-19 19:45 , Processed in 0.053366 second(s), 9 queries , Redis On.

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表