已关闭 关于帮朋友看看他公司聊两句 ExFlightZar UID:12142 LV1 1小时前 知产 82 在家歇着没事干，帮朋友看看他公司那个老站，用的dedecms还是5.7版本的，后台登录页面一直被扫，日志里一堆乱七八糟的IP在试密码。网上搜了下说是有个SQL注入的洞，还有个文件上传的洞，看得我一头雾水。有没有懂行的老哥指点下，这破程序是直接换掉还是能打补丁？换的话搬家麻烦不，数据库是MySQL的，PHP版本也老，觉得有点折腾。 这家伙太懒了，什么也没留下。
