·设为首页收藏本站📧邮箱修改🎁免费下载专区🔐设置/修改密码👽群雄群聊
返回列表 发布新帖

[综合教程] dz盗版用户转正版时,请一定注意盗版插件可能有木马,正...

382 0
发表于 2020-11-1 17:20:52 | 显示全部楼层 阅读模式

马上注册,免费下载更多dz插件网资源。

您需要 登录 才可以下载或查看,没有账号?立即注册

×


谁也不能保证盗版不放木马,盗版插件内放木马是再容易不过了,可以混一个木马文件,可以在很多行代码内混一行木马代码,可以把图片合成一个木马图片等,虽说直接在线安装正版可以替换盗版,可是盗版插件内添加的文件或图片是没办法替换的,这样就给网站留下一个很大的安全隐患了。

一、如果盗版插件没有什么数据,最好是直接删除盗版插件,再安装正版

二、如果盗版插件已经录了一些数据,不想重新再录数据,可以先安装正版本,测试一下功能后,再备份插件数据库,备份插件的图片数据与设置数据
备份好后,删除盗版插件,再在线安装正版插件,恢复备份数据,推荐对备份的图片数据与设置数据进行木马扫描,如果不想扫描就不要恢复图片备份了,自己再在插件重新上传图片了,可能木马隐藏在这些目录

it618视频直播课堂为例(IT618所有插件都这样保存图片与设置的):
图片数据目录:source/plugin/it618_video/kindeditor/attachedsource/plugin/it618_video/kindeditor/data
设置文件目录:source/plugin/it618_video/config 2019.10.22后所有插件新版本,会自动的把所有设置文件移动到config这个目录,管理方便与备份


只有it618任务悬赏威客这个插件任务的附件与图片功能,文件会独立保存到source/plugin/it618_wike/attachment

我要说一句 收起回复
一花一世界,一叶一追寻。一曲一场叹,一生为一人。

回复

 懒得打字嘛,点击右侧快捷回复【查看最新发布】   【应用商城享更多资源】
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

投诉/建议联系

discuzaddons@vip.qq.com

未经授权禁止转载,复制和建立镜像,
如有违反,按照公告处理!!!
  • 联系QQ客服
  • 添加微信客服

联系DZ插件网微信客服|最近更新|Archiver|手机版|小黑屋|DZ插件网! ( 鄂ICP备20010621号-1 )|网站地图

您的IP:18.222.37.169,121.14.135.52,GMT+8, 2024-4-29 07:55 , Processed in 0.120842 second(s), 66 queries , Gzip On, Redis On.

Based on Discuz! W1.0 Licensed

© 2001-2024 Discuz! Team.

关灯 在本版发帖
扫一扫添加微信客服
QQ客服返回顶部
快速回复 返回顶部 返回列表