织梦系统的漏洞很多来自plus目录,I.般的文章站根本用不了那么多功能,因此可以考虑直接把整个plus文件夹删除掉.在发布文章时要预览文章,因此我把plus下除了view.php和img文件夹(存放样式图标)的其他文件都删除了.但是plus也容易暴露问题,因此需要把他改名.

在/p
 更多精彩就在： 51免费论文网|www.jxszl.com 
lus/view.php找到IVVII行和路径有关的

$arclink=$cfg_phpurl.’/view.php?aid=’.$arc->ArcID;

查看view.php调用了哪个文件,然后再搜索$cfg_phpurl,最终在

require_once(dirname(_FILE_)."/../include/common.inc.php");

/include/common.inc.php这个文件的I.IVI.行发现了路径定义的地方:

$cfg_plus_dir=$cfg_cmspath.’/plus’;

把plus这个路径改为你想要的,比如liujiuge.

问题得到解决.


原文链接：http://www.jxszl.com/biancheng/dedecms/76486.html