★★★xpuls的一个大败笔的地方

郑晓娟 · 发表于 2011-2-25 09:55:51

★★★xpuls的一个大败笔的地方就是暴露了后台管理的路径

例如投票：http://520zc.com/plus/poll.php?id=1

很明显就露出http://520zc.com/plus/ 这样的路径出来，会有好奇的网友会尝试登陆的。。。

在DZX 1.5都会隐藏admin.php，XPULS缺没有。。。

虽然站长和黑客都很容易猜到后台路径，不过还是觉得对普通网友隐藏起来比较好

笑夕阳 · 发表于 2011-2-26 20:32:37

安全第一

孝感 · 发表于 2011-2-26 21:48:18

楼主在根目录下的 .htaccess 文件里加

RewriteCond %{QUERY_STRING} ^(.*)$
RewriteRule ^poll-([0-9]+)\.html$ plus/poll.php?id=$1

之后用 http://www.abc.com/poll-1.html 访问试下

这样就隐藏了地址

gz1015.cn · 发表于 2011-2-26 23:13:01

回复郑晓娟的帖子

这和UCenter不是一样吗，查看头像就知道地址了

郑晓娟 · 发表于 2011-2-27 07:32:52

孝感发表于 2011-2-26 21:48
楼主在根目录下的 .htaccess 文件里加

---根目录下根本就没有 .htaccess 这个文件！！

要如何新建的？

孝感 · 发表于 2011-2-27 15:28:32

难道你没有做伪静态

孝感 · 发表于 2011-2-27 15:29:51

百度一下。楼主

郑晓娟 · 发表于 2011-2-27 23:40:05

孝感发表于 2011-2-27 15:28
难道你没有做伪静态

---我们是直接静态化的！伪静态.不做滴。。。。。。。。

郑晓娟 · 发表于 2011-3-21 10:40:33

niuniu250 · 发表于 2011-3-21 12:50:53

郑晓娟发表于 2011-2-27 23:40
---我们是直接静态化的！伪静态.不做滴。。。。。。。。

可是discuz是动态的，所以还是要做伪静态滴。。。。。

		自动登录	找回密码
密码			立即注册

[建议] ★★★xpuls的一个大败笔的地方