大家解压之后.替换整站后台目录里边,即目录
\admin\template\center\
对应的文件即可.
然后登录后台.选择核心设置.里边会多出一项
密钥(加密混淆字符串,请随意输入任意字符串即可):
然后你必须随意修改里边的字符串.这是加密字符串.每个网站必须不能雷同.因为之前大家都是雷同的.就造成有机会被他人破解一些你站点的加密信息.
此补丁适合于4.0版与2008版
///////////////////////////////////////////////
如果你还没有打其它补丁的话.请务必打一下另外两个重要补丁 http://bbs.php168.com/read-bbs-tid-183049.html http://bbs.php168.com/read-bbs-tid-181037.html ==============================================================
非常感谢Bug.Center.Team安全组织帮我们提出此问题.
==============================================================
关于Bug.Center.Team安全组织
Bug.Center.Team-漏洞预警中心小组(简称BCT)是一个专业研究脚本程序安全以及安全服务的网络安全组织,凭借对于脚本程序多年来的研究经验,组织在成立至今聚集了一批对于脚本程序有着专业知识的人才,在国内脚本程序安全领域当中有着一定的地位。
BCT目前主要以脚本程序代码安全审核为主,并且对于网站、以及服务器的安全评估、安全服务等等都有一定的成果。
我们相信以我们对于技术的执着,对于用户以及合作方的诚信、协作的态度,一定会在网络安全领域创出自己独有的一片天。
◆ 技术专长 Bug.Center.Team的每位成员对于脚本程序的代码审核、修补以及网站、服务器等等的安全维护以及安全评估都具有深入的研究,我们可以胜任以及顺利完成:
-源代码审计
-黑箱测试
-渗透测试
-安全维护
-安全咨询
◆ 研究成果 Bug.Center.Team作为一个以脚本程序代码安全为主的网络安全组织,曾对国内外多个大型厂商的程序进行代码审计,例如:
-DVBBS ASP&PHP Forum (海口动网先锋网络科技有限公司 动网论坛)
-PHPWind PHP Forum (杭州德天信息技术有限公司 PHPWind)
-Discuz! PHP Forum (康盛创想(北京)科技有限公司 Discuz!论坛)
-MolyX PHP Board (南京厚建软件有限责任公司 魔力论坛)
-PowerEasy CMS System (动易网络科技有限公司 动易网站管理系统)
等等…
◆ 组织业务 承接各大厂商、个人网站、商业机构、政府机构的脚本程序代码审核、黑箱测试、安全咨询、网站安全检测以及维护、服务器安全检测以及维护、安全咨询。
◆ 联系方式 网站地址:
http://www.cnbct.org 网站邮箱:
webmaster@cnbct.org