设为首页
收藏本站
积分充值
开启辅助访问
切换到宽版
登录
立即注册
只需一步,快速开始
首页
Portal
论坛
BBS
商业源码
站长学院
素材下载
购买本站
搜索
搜索
本版
文章
帖子
用户
悟空源码论坛
»
论坛
›
悟空学院
›
建站平台教程
›
织梦dedecms系统隐藏网站模板下载真实路径技巧
1
2
/ 2 页
下一页
返回列表
发新帖
[织梦CMS教程]
织梦dedecms系统隐藏网站模板下载真实路径技巧
[复制链接]
1536
|
10
|
2019-10-23 20:01:38
|
显示全部楼层
|
阅读模式
相信大家用Dede架构网站的有很多吧,很多时候我们是直接复制一个templets\default文件夹修改掉名字来达到修改模版路径的目的,但是如果自己做的模板,往往很多地方考虑的不周到,因为不是所有功能都用得到。访问一些不存在模板的功能,有时候会暴露模板的真实路径。
1,批量修改模版文件 copyright dedecms
方法,使用批量修改工具。比如你模版目录是templets\copyie.com,那么你需要批量替换{dede:global.cfg_templets_skin/}和$cfg_templets_skin; ?>为/templets/default或者其他安全路径。PS,批量修改工具网上有很多,我用的服务器那个很好用(绝非AD)。
2,模板放进数据库
用dede程序自带的自定义标记功能来防止模板被下载也不错。简单来说就是把真正的模板放到数据库里面,html模板只是一个壳子没有内容。
具体操作步骤:进dede后台,新建一个自定义标记,标记名称为xahot。至于内容你可以把模板文件的内容全复制进去。然后把模板里的内容清空,写上自定义标记代码{dede:mytag ismake='yes'/} 好了,现在即使模板被下载,泄漏的也只是这句自定义标记而已。
3,使用网站的伪静态(url重写)功能来重置链接 内容来自dedecms
A,服务器支持.htaccess(linux)文件的在根目录建一个.htaccess,按以下方法修改,
比如我的模板文件放在/templest/xahot.net/这个目录 内容来自dedecms
现在我要设置一个规则,只要访问模板目录下的任何文件,都显示主页内容。 本文来自织梦
改一下.htaccess文件:
RewriteEngine On
RewriteBase /
ErrorDocument 404 /
RewriteRule templest/xa / 本文来自织梦
注意最后那条规则,意思是只要访问的地址里面包含“templets/xa”,就会显示主页的内容。
可以看到我的模板目录名没写全,只要以xa开头就行了,这样既保护了模板,又不会暴露模板的路径。
B,IIS类网站方法httpd.ini写法(具体httpd.ini放置不多讲,可以自己搜索下)
[ISAPI_Rewrite]
#3600 = 1 hour
CacheClockRate 3600
RepeatLimit 32
RewriteRule ^(.*)/aa?(.+)$ $1/templest/xa$2.htm [L] 织梦内容管理系统
IIS的只能返回404错误页面,先设置一个404页面,让他随便返回吧(实际测试可用)
对于喜欢猜解路径的,不论怎样猜都返回一个错误页牛逼吧!
综述:第一种方法和最后一种方法结合起来比较好用也很有效,修改模版也方便。第二种修改起来比较麻烦,不推荐使用。
织梦
,
dedecms
,
系统
,
隐藏
,
网站
相关帖子
•
信息系统项目管理师高项课程 百度阿里网盘免费下载
•
数据中心DC系统集成高级干货课程 百度阿里网盘免费下载
•
大型网站集群管理负载均衡 百度阿里网盘免费下载
•
打造千万级流量秒杀系统 百度阿里网盘免费下载
•
AE+C4D+Maya系统讲解视频课程 百度阿里网盘免费下载
•
零基础系统学剪辑思维训练营 百度阿里网盘免费下载
•
常见的网站安全漏洞视频课程 百度阿里网盘免费下载
•
Win11-64位-专业版_22H2_22621.1265_iso安装版
回复
使用道具
举报
愿为素心人
|
2021-5-8 03:49:08
|
显示全部楼层
很不错的资源站
回复
使用道具
举报
素色流年783
|
2021-12-23 21:55:08
|
显示全部楼层
资源太多了,准备办个会员
回复
使用道具
举报
天主的爱
|
2022-3-19 19:43:30
|
显示全部楼层
5kym.cn这个站资源太全了
回复
使用道具
举报
教风三应博
|
2022-6-1 16:42:49
|
显示全部楼层
很不错的资源站
回复
使用道具
举报
放弃六月们
|
2022-6-29 15:20:17
|
显示全部楼层
这个站很好,资源多,教程全
回复
使用道具
举报
贺长云
|
2022-11-24 15:06:19
|
显示全部楼层
找了很多地方都不能下载,终于在悟空源码找到了
回复
使用道具
举报
御风而行2017
|
2023-3-6 07:28:37
|
显示全部楼层
站长真良心,这么大的资源站都是免费下载
回复
使用道具
举报
123457462
|
2023-9-12 10:16:59
|
显示全部楼层
祝愿悟空源码越办越好!
回复
使用道具
举报
聚雅阁砚堂
|
2023-10-29 14:08:06
|
显示全部楼层
有情怀的站啊,爱了
回复
使用道具
举报
下一页 »
1
2
/ 2 页
下一页
返回列表
发新帖
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
立即注册
本版积分规则
发表回复
回帖后跳转到最后一页
CMS教程
8927
主题
9268
帖子
5万
积分
网站编辑
积分
55614
加好友
发消息
回复楼主
返回列表
能力提升
建站平台教程
营销推广
网络与运维
数据库
编程语言
前端开发
设计创作
移动开发
电商运营
企业管理
培训提升
学校教育
新媒体
音频资源
综合教程
电子书
图文推荐
Win11-64位-专业版_22H2_22621.1265_iso安装版
2023-04-02
Windows10-x64专业版-稳定、流畅-安装版系统(ISO)
2023-02-11
热门排行
1
大地Ghost Win7 x64位优选纯净版V2022.12
2
Windows10-x64专业版-稳定、流畅-安装版系统(ISO)
3
爱情电影《塔斯鲁波的手提箱2(2004)》1080P磁力链接迅雷下载
4
绿茶Ghost Win11 x64位体验游戏版V2023.02
5
新萝卜家园Ghost Win10 x64位极速纯净版V2023.03
6
悬疑电影《This Corrosion(2003)》1080P磁力链接免费下载
7
爱情电影《望实与君雄 OVA1(2014)》1080P磁力链接迅雷下载
8
Win11-64位-专业版_22H2_22621.1265_iso安装版
9
亲情电影《最后的礼物...归休(2008)》1080P磁力链接免费下载
10
爱情电影《珍禽假意(2001)》1080P磁力链接迅雷下载