Discuz! 官方站 › 论坛 › Discuz! 交流与讨论 › Discuz!-安装使用 › Hacked by ring04h, just for fun!暂时解决方法

12 3 4 下一页

查看: 4705|回复: 32

[已解决] Hacked by ring04h, just for fun!暂时解决方法 [复制链接]

vzsea

Lord

Rank: 4

UID: 416720
积分: 704
帖子: 514
威望: 0
在线时间: 161 小时
注册时间: 2006-8-9

发表于 2009-1-8 12:48:22 |显示全部楼层

本帖最后由 vzsea 于 2009-1-8 13:15 编辑

我的论坛刚刚也出现了这个问题。应该是系统的漏洞。我没仔细看过代码，不过这很明显是sql注入。

解决方案1（适用于DZ7，我朋友的DZ6好像没找到我说的地方）:
登陆后台，点击“全局”－》“优化设置”，然后把“其他头部信息”里的内容给清空了就好了

解决方案2:
上面是治标不治本的方法，因为只要漏洞存在，黑客还可以再次更改信息。这个时候可以狠一点，直接把templates/default/header.htm里的第6行seohead
复制代码给去掉。这样就不会显示出来了。

最主要的还是需要DZ的开发人员找出漏洞赶快修复。
感谢楼下无名小虾提供

使用道具举报

zurs

Newbie

Rank: 1

UID: 699840
积分: 14
帖子: 16
威望: 0
在线时间: 0 小时
注册时间: 2007-4-17

发表于 2009-1-8 12:51:19 |显示全部楼层

妈的，这个人就是个傻逼

使用道具举报

hlsd

Newbie

Rank: 1

UID: 739673
积分: 19
帖子: 11
威望: 0
在线时间: 0 小时
注册时间: 2007-7-3

发表于 2009-1-8 12:59:21 |显示全部楼层

我也中招拉:
http://bbs.joindiy.com/
求解决办法

使用道具举报

holyren

Newbie

Rank: 1

UID: 1006446
积分: 12
帖子: 15
威望: 0
在线时间: 0 小时
注册时间: 2008-10-14

发表于 2009-1-8 13:01:40 |显示全部楼层

我也中招了,求解决办法.有高人在吗

使用道具举报

vzsea

Lord

Rank: 4

UID: 416720
积分: 704
帖子: 514
威望: 0
在线时间: 161 小时
注册时间: 2006-8-9

发表于 2009-1-8 13:01:42 |显示全部楼层

在源码前面多了一段"<script>function init() { document.write('Hacked by ring04h, just for fun!');}window.onload = init;</script>"

使用道具举报

vzsea

Lord

Rank: 4

UID: 416720
积分: 704
帖子: 514
威望: 0
在线时间: 161 小时
注册时间: 2006-8-9

发表于 2009-1-8 13:01:59 |显示全部楼层

是针对$seohead来的，在header.htm里把$seohead去掉就可以了，但是官方还是要推出解决办法

使用道具举报

无名小虾

Newbie

Rank: 1

UID: 184139
积分: 18
帖子: 8
威望: 0
在线时间: 0 小时
注册时间: 2005-3-27

发表于 2009-1-8 13:03:30 |显示全部楼层

我的论坛刚刚也出现了这个问题。应该是系统的漏洞。我没仔细看过代码，不过这很明显是sql注入。

解决方案1（适用于DZ7，我朋友的DZ6好像没找到我说的地方）:
登陆后台，点击“全局”－》“优化设置”，然后把“其他头部信息”里的内容给清空了就好了

解决方案2:
上面是治标不治本的方法，因为只要漏洞存在，黑客还可以再次更改信息。这个时候可以狠一点，直接把templates/default/header.htm里的第6行