dedecms侵权通知怎么办
第一,路径寻找很困难,dede虽然漏洞百出,但是后台地址可以任意改这一点很霸道,你基本没法通过猜以外的手法得知。
当然,如果你已经知道,那就可以使用暴力破解软件,但是必须支持DEDE的验证码OCR。
第二,要黑DEDE,要从会员系统入手。如果你了解基本的SQL注入和跨站脚本攻击等手法,可以去专门公布漏洞的网站找一下版本漏洞。毕竟dede的在线升级不是那么的好使,很多人不会升级到最新版,特别是那些从后台把版权隐藏的人。
原则上来讲是必须的。织梦官方是声讨版权费应该建立在用户事前知晓这种情况。但是也有下面3个情况对于用户是否知晓 织梦 软件是否需要版权付费的情况不同而可能造成用户使用之前或使用的过程中不知道商业使用付费的情况。
1、织梦官方网站提示商业使用付费并标注费用金额,如果用户的网站程序源码是从官方渠道获得的可能知晓这个情况,知晓的情况下并使用则必然是理应付费的。
2、装织梦软件过程中勾选用户使用条款里面是否有提示商业使用付费的情况,并标注费用情况,这种情况下只要用户勾选了条款则原则上也是知晓并接受商业付费的。
3、网站源码使用有一种情况是网站使用者可能真不知晓或者有可能不知晓商务付费,这种情况是出现在,用户通过其他途径获得了网站的数据和程序源码包,用户只需将数据导入到数据库,将程序上传到主机并对接上数据库之后网站就可以正常使用了。这种情况下用户是有可能不知晓织梦程序的使用是需要商业授权的。
如果是确实不知道织梦商业使用付费,在得知此情况后及时删除了程序,这种情况下用户是否须付费按道理来讲是值得商榷的。
友情提示:如果织梦官方已取证并通知用户付费了可以采用上文3中的情况加以说明并承诺立即停止商业使用以取得织梦官方的谅解。如果未被取证可以及时更换其他CMS 管理系统以保留网站原始数据,使网站继续发挥网络营销作用,这些服务对于专业的网站服务商都是可以提供的。
选择系统类型及输入系统绑定的域名。下载搬迁工具文件,通过FTP将文件放置到原站点的根目录。自动检测搬迁工具文件是否已存放到站点根目录。选择导入的内容(产品或文章);选择产品类型(对应CMS产品页面的内容模型,暂时支持商品或集)如果之前已导入过,需要点清理才能再次导入,初次使用不需要操作点击导入,等待完成即可。导入的内容可在后台再作修改保存即可。
织梦后台的登录界面比较简洁实用,不过其中包含了织梦的logo、版权信息和广告,我们可以自定义更改登录界面,把这些织梦的信息更改成我们自己的网站标志,本文是针对新手站长,不需要会太多编程技术,对登录界面进行简单更改。(如果你熟练html网页制作,也可以把整个登录界面完整的重新做一遍)
1、默认登录界面如下图,接下来工作就是更换logo标志,更改织梦版权信息,去掉广告。
更改完成后的对比界面如下图:
2、更改上图中织梦logo
这个logo是个,保存路径:根目录/dede/image/login-bgjpg ,把这个下载到本地,之后用photoshop在这上做简单修改,之后重新上传到对应目录,重新登录后台,就会发现织梦logo已经更换成我们的了。
注意:默认login-bgjpg的大小为4k左右,你处理的大小也要差不多,如果变大的话,在登录界面可能不会显示,所以一般情况下,建议在原图上做处理。
3、更改版权信息和去除广告
这需要更改登录界面的模板,模板位置:根目录/dede/templets/loginhtm 。
打开logoinhtm模板。
(1)在代码的52行左右,找到下面代码:
<div class="login-power">Powered by<a href="http://wwwdedecmscom" title="DedeCMS官网"><strong>DedeCMS<php echo $cfg_version; ></strong></a>© 2004-2011 <a href="http://wwwdesdevcn" target="_blank">DesDev</a> Inc</div>
这就是版权信息代码,可以把其中织梦的信息更改成自己的版权信息,例如懒鸟飞的更改代码如下:
<div class="login-power">Powered by<a href="http://wwwlazybirdflycom" title="懒鸟飞官网"><strong>懒鸟飞<php echo $cfg_version; ></strong></a>© 2012827 Inc</div>
你可以模仿上面更改的内容,更改成你的信息。
(2)在代码的54行左右,找到下面代码:
<div class="dede-iframe"><iframe name="loginad" src="loginphpdopost=showad" frameborder="0" id="loginad" scrolling="no" marginwidth="0" marginheight="0" width="100%"></iframe></div>
这就是底部的广告代码,可以直接删除。
做完上面的操作,保存,刷新就可以看到登录界面已经变成我们更改的界面了,如果你html技术很好,也可以把loginhtm模板任意更改成自己喜欢的样子。
0条评论