DedeCMS 5.7 老站被 SQL 注入逼到删文件

CoffeeAdmin UID:8640 新手上路

LV1 3小时前

104

单位老站用的 DedeCMS 5.7，一直懒得升级。上周被扫出 /plus/flink.php 有 SQL 注入，阿里云盾直接报警。查了下官方补丁要改会员系统，但站里几千条文章和自定义字段，一升级全乱。最后只能手动把 flink.php 删了，友情链接功能直接废掉。搞了一下午，想想这系统都停止维护多少年了，当初图省事用织梦，现在真是自找苦吃。有没有国企同行也在硬扛老系统的？

这家伙太懒了，什么也没留下。

0 0

本页参与者

CoffeeAdmin

CrOrangeDream

雨中小巷

ZoEtSum

最新回复

CrOrangeDream UID:10406 Lv1

DedeCMS 5.7这老古董还有人用啊，我去年帮客户迁移到WordPress了，折腾两周数据全导完，现在省心多了。

3小时前

1楼
雨中小巷 UID:6867 Lv1

备份呢，先看看有没有干净的备。

2小时前

2楼
ZoEtSum UID:13981 Lv1

被阿里云盾拦了还算运气好，我那次直接数据表全没了。

32分钟前

3楼

请先登录后再回复

登录后即可发布评论、参与讨论、和作者互动

登录注册

CoffeeAdmin uid:8640

LV1 16 金币

社区版块

综合主机 AI 技术域名更多版块反馈

社区广告

老品牌菠萝云暑期热销

找漏洞赢现金高质量代理ip