您好!欢迎来到虚拟交易网!本站资源24小时自动发货,请放心选购,一次付费,终身下载,售后请联系客服!

如何去除Ripro主题被后门修改标题的问题,解决思路来了 干货

作者 : xuniya 本文共1190个字,预计阅读时间需要3分钟 发布时间: 2020-08-6 共27人阅读

如何去除Ripro主题被后门修改标题的问题,解决思路来了 干货

近期ripro主题大火,很多喜欢捣鼓折腾的小伙伴就加入到了折腾ripro主题的队伍中来,美来美去,折腾的不亦乐乎。不过也有令他们很头疼的事情莫过于因为使用了开心版,除了会被加入后门外还会时常被修改网站标题为vip.ylit.cc。不懂技术的小白们顿时抓了狂,就感觉是整个网站都被黑了一样。实则是ripro开发者油条在主题程序内留了一个小尾巴,让程序在有意无意中来恶心一下使用开心版的小白们。最好的解决办法就是去官方购买正版,支持油条。

如何去除Ripro主题被后门修改标题的问题,解决思路来了 干货

如果你既想当**又想立牌坊,不妨接着看看一下解决的思路,动手学习试一下。

在riproinccodestar-frameworkclasses目录下,有两个文件options.class.php和metabox.class.php,这里面就暗藏恶心人的小尾巴。

首先来看options.class.php文件,看图中红框中的两部分代码,是不是不知是啥东西呢?

如何去除Ripro主题被后门修改标题的问题,解决思路来了 干货

搜刮来告诉你,这两块内容都是经base64加密后的代码,看到图中base64_decode了吗?搜刮来科普下,base64_decode与base64_encode是php中的加密解密函数,base64_encode是加密,而base64_decode是解密。so,让我们来看一下这两段代码解密后是啥东东?

base64_decode(’aHR0cHM6Ly92aXAueWxpdC5jYy93cC1jb250’)解密后: https://vip.ylit.cc/wp-cont

base64_decode(’ZW50L3BsdWdpbnMvcmlwcm8tYXV0aC9hcGkvdjEucGhw=’)解密后:ent/plugins/ripro-auth/api/v1.php

是不是发现了什么? 两块数据合在一起:https://vip.ylit.cc/wp-content/plugins/ripro-auth/api/v1.php,这就是触发修改标题的api。

那页面中还有这样的加密内容吗?

如何去除Ripro主题被后门修改标题的问题,解决思路来了 干货

是不是发现还有两处呢?再来看看解密后是啥东东.

base64_decode(‘UmlQcm8=’) 解密后是RiPro

base64_decode(‘YmxvZ25hbWU=’)解密后是blogname   。

是不是能明白什么呢?!

看完options.class.php文件,用同样的方法再看一下metabox.class.php文件,搜刮就不在这赘述啦。

如果你足够聪明,看完后你就会恍然大悟,原来恶心人的问题是在这里啊!!!至于如何解决自行动脑思考了哟。

还是那句话,要想彻底解决,最好的办法就是去官方购买正版,支持油条!

另外我要说一下,在ripro主题里,油条不仅在这里预留了一些小尾巴,在其它文件里面也预留了一些用于检测用户id等信息的小尾巴,所以你如果要安心使用或运营,强烈建议你去官方购买正版,支持油条!

站长推荐
1.阿里云: 本站目前使用的是阿里云主机,安全/可靠/稳定。点击领取2000元代金券、了解最新阿里云产品的各种优惠活动点击进入
2.腾讯云: 提供云服务器、云数据库、云存储、视频与CDN、域名等服务。腾讯云各类产品的最新活动,优惠券领取点击进入
3.广告联盟: 整理了目前主流的广告联盟平台,如果你有流量,可以作为参考选择适合你的平台点击进入


虚拟交易网 » 如何去除Ripro主题被后门修改标题的问题,解决思路来了 干货

发表评论

售后服务:

  • 售后服务范围 1、商业模板使用范围内问题免费咨询QQ:732591682--微信:wojiazhudahai
    2、源码安装、模板安装(一般 ¥50-300)服务答疑仅限VIP用户
    3、单价超过200元的模板免费一次安装,需提供服务器信息。
    付费增值服务 1、提供dedecms模板、WordPress主题、discuz模板优化等服务请详询在线客服
    2、承接 WordPress、DedeCMS、Discuz 等系统建站、仿站、开发、定制等服务
    3、服务器环境配置(一般 ¥50-300)
    4、网站中毒处理(需额外付费,500元/次/质保三个月)
    售后服务时间 周一至周日(法定节假日除外) 9:00-23:00
    免责声明 本站所提供的模板(主题/插件)等资源仅供学习交流,若使用商业用途,请购买正版授权,否则产生的一切后果将由下载用户自行承担,有部分资源为网上收集或仿制而来,若模板侵犯了您的合法权益,请来信通知我们(Email: 815176521@qq.com),我们会及时删除,给您带来的不便,我们深表歉意!

Hi, 如果你对这款模板有疑问,可以跟我联系哦!

联系作者:客服QQ:732591682 微信:wojiazhudahai
开通SVIP 享更多特权,建议使用 QQ 登录