ecshop數(shù)據(jù)庫(kù)默認(rèn)賬戶信息 導(dǎo)致網(wǎng)站信息泄漏 附解決方案
2017-03-21 12:53:29
13661
ecshop數(shù)據(jù)庫(kù)默認(rèn)賬戶信息 導(dǎo)致網(wǎng)站信息泄漏 附解決方案
ecshop在默認(rèn)安裝的時(shí)候,安裝程序會(huì)添加兩個(gè)管理員賬戶,雖然管理員賬戶沒(méi)有操作權(quán)限,但是通過(guò)這兩個(gè)賬戶還是可以看到網(wǎng)站的訂單數(shù)據(jù).
ecshop在默認(rèn)安裝的時(shí)候,安裝程序會(huì)添加兩個(gè)管理員賬戶,雖然管理員賬戶沒(méi)有操作權(quán)限,但是通過(guò)這兩個(gè)賬戶還是可以看到網(wǎng)站的訂單數(shù)據(jù).
這是admin_user表的截圖。
隨便找個(gè)ecshop的網(wǎng)站,打開(kāi)后臺(tái),使用用戶名:bjgonghuo1密碼:bjgonghuo1可登錄。
或者使用用戶名:shgonghuo 密碼:shgonghuo
修復(fù)方案
刪除默認(rèn)的這兩個(gè)管理員。