[闲聊畅谈] 想不通帝国cms后台路径是怎么暴露的 [复制链接]
查看:1290 | 回复:19

ioio · 发表于 2023-6-29 19:30:39

提示: 作者被禁止或删除内容自动屏蔽

wm_chief · 发表于 2023-6-29 19:34:35

ioio 发表于 2023-6-29 19:30
我记得e/admin这个路径好像不允许改的

admin可任意重命名，修改也不需要任何设置哦

741111 · 发表于 2023-6-29 19:56:32

wm_chief 发表于 2023-6-29 16:41
后台目录名可任意重命名，修改后无需任何设置，也没有任何一个地方会记录后台目录名

我用帝国10几年了，知道不是帝国的原因。也是老鸟了，就只是想不通怎么暴露的。

wm_chief · 发表于 2023-6-29 20:00:57

741111 发表于 2023-6-29 19:56
我用帝国10几年了，知道不是帝国的原因。也是老鸟了，就只是想不通怎么暴露的。

如果找不出原因，可以先给后台访问单独弄个二级域名，后台安全防火墙设置下允许访问后台地址填这个二级域名，这样不是用这个二级域名都访问不了后台。

发表于 2023-6-29 20:18:06

自己写的程序从来没这个问题

落英缤纷 · 发表于 2023-6-29 21:17:45

感觉宝塔确实有问题，只要我开启了宝塔的端口，我的也会提示TMP目录被入侵。。

所以现在防火墙只放行80和443，我的是WP。

741111 · 发表于 2023-6-29 22:09:07

落英缤纷发表于 2023-6-29 21:17
感觉宝塔确实有问题，只要我开启了宝塔的端口，我的也会提示TMP目录被入侵。。

所以现在防火墙只放行80 ...

我以前用win服务器重来没碰到问题，就是这个centos 和宝塔的环境会碰到这种问题。

落英缤纷 · 发表于 2023-6-30 12:28:16

741111 发表于 2023-6-29 22:09
我以前用win服务器重来没碰到问题，就是这个centos 和宝塔的环境会碰到这种问题。

应该不是系统的问题，我一开始用centos也是这样，后来没办法了改为debian，也还是一样，就得防火墙禁止面板登录应该就好了。

itxiaozi · 发表于 2023-6-30 13:08:36

@wm_chief 帝国cms8.0还在开发吗？大概啥时候发布呀。

wm_chief · 发表于 2023-6-30 13:46:32

itxiaozi 发表于 2023-6-30 13:08
@wm_chief 帝国cms8.0还在开发吗？大概啥时候发布呀。

开发中。。。。