dedecms 漏洞，可提权,后台提示用户名不存在解决方法
影响网站：
所有dedecms 版本
漏洞页面
plus/download.php
如果已经发现/data,有很长一个txt记事本,说明已经被其他人SQL注入了,或是已经有人进行尝试SQL注入了。记事本名如:75252sdaswfdfsfq538ef2ad3556_safe.txt这样的。
漏洞脚本
漏洞使用
生成一句话：/plus/mytag_js.php?aid=9013
一句话页面：plus/90sec.php
相关系统：
windows server 系列
建议:直接把plus目录下的下载文件及搜索php文件是直接删除就解决了
上一篇：伪静态规则转换技巧：.htaccess导入为web.config
本文标题：dedecms 漏洞，可提权,后台提示用户名不存在解决方法
本文地址：https://www.128sj.com/jiaocheng/20160728597.html，转载请注明出处
今天有位站长朋友咨询了免费空间小编，说到他在虚拟主机里设置一下301跳转，问小编有没有好的方法或跳转的代码。...
有时候我们要保护自己的网站图片，就需要设置防盗链了。下面是免费空间小编给大家分析的php免费空间如何设置防盗链...
有时候我们要保护自己的网站图片，就需要设置防盗链了。下面是免费空间小编给大家分析的ASP免费空间如何设置防盗链...
今天有位站长朋友咨询了免费空间小编，说到了免费空间设置301跳转，多久可以生效？...
前几天有位站长朋友咨询了免费空间小编，问到了网站打不开出现 处理URL时服务器出错，请遇系统管理员联系。出现这问题，我们该怎么办呢？...
前几天有位站长朋友咨询免费空间小编，问到了网站打不开出现HTTP 500 - 内部服务器错误，应该怎么解决呢？...
前几天有位站长朋友咨询了免费空间小编，问到网站打不开出现Service Unavailable。应该怎么办呢？下面免费空间小编就给大家介绍一下解决方法...