修复论坛首页，恢复正常访问的解决方法

monkeye

此事件并非由于 discuz 程序自身的漏洞造成，所以您无需进行任何修补。

关于此事情的说明，请见
http://www.discuz.net/thread-1184256-1-1.html

本帖附件提供的文件，可以解决您遇到的问题，如果您的论坛首页出现相关字样才需要修复，否则不需要。

修复方法1：

如您的论坛出现“Hacked by ring04h, just for fun!”

请下载本贴附件，上传到论坛根目录执行即可。


=====================================================


方法2：

直接访问 admincp.php 程序，进入论坛后台以后

进入全局--优化设置--搜索引擎优化，删除掉相关代码即可

兵之善

头部信息里撤除的已经好了，还需要这个吗？

爱德华八世

ding~~~~~~~~~~~~~~

和山论坛 视频认证

补丁出来了~~~~~~~~~~~~~~~

1. 
   
2. 
   
3. <?php
   
4. define('IN_DISCUZ', TRUE);
   
5. define('DISCUZ_ROOT', './');
   
6. $PHP_SELF = htmlspecialchars($_SERVER['PHP_SELF'] ? $_SERVER['PHP_SELF'] : $_SERVER['SCRIPT_NAME']);
   
7. $boardurl = htmlspecialchars('http://'.$_SERVER['HTTP_HOST'].preg_replace("/\/+(api|archiver|wap)?\/*$/i", '', substr($PHP_SELF, 0, strrpos($PHP_SELF, '/'))).'/');
   
8. require_once DISCUZ_ROOT.'./config.inc.php';
   
9. require_once DISCUZ_ROOT.'./include/db_mysql.class.php';
   
10. $db = new dbstuff;
    
11. $db->connect($dbhost, $dbuser, $dbpw, $dbname, $pconnect, true, $dbcharset);
    
12. $db->query("UPDATE {$tablepre}settings SET value='' WHERE variable='seohead'");
    
13. dir_clear('./forumdata/cache');
    
14. function dir_clear($dir) {
    
15. if($directory = dir($dir)) {
    
16.   while($entry = $directory->read()) {
    
17.    $filename = $dir.'/'.$entry;
    
18.    if(is_file($filename)) {
    
19.     @unlink($filename);
    
20.    }
    
21.   }
    
22.   @touch($dir.'/index.htm');
    
23.   $directory->close();
    
24. }
    
25. }
    
26. header('location: '.$boardurl);
    
27. 
    

复制代码

猴子啊

这个治标不治本呢。。。。。

漏洞在哪里呢？

dongzu8

沙发，很紧张，但是呢我那米问题，关注热点，能带来ip

sonman

同楼上问

万联数据

留下了，这个有用，呵呵

爱德华八世

头部信息里撤除的已经好了，还需要这个吗？
兵之善 发表于 2009-1-8 13:14

同问

232425005

手动去掉还需要吗？