修改ZBLOG后台地址如此重要(zblog使用)
ccwgpt 2025-07-10 13:35 4 浏览 0 评论
修改后台地址往往是很多网站新手们容易忽略的一个问题,但其实在一些大型网站中,网站后台地址如果能够被普通网民找到的话,严格意义上来说应该可以被称之为一个漏洞。今天要说的是个人博客程序Z-Blog PHP版怎样修改后台地址,这里以Z-Blog PHP 1.4 Deeplue为例。
首先我们要知道Z-Blog PHP版的默认后台地址是http://域名/zb_system/login.php,通过这个地址,我们可以在Z-Blog PHP版的源文件中找到对应目录中的后台登陆文件,也就是在zb_system文件夹中的login.php文件,除了login.php这个后台登陆文件外,我们还要知道在zb_system这个文件夹中的文件名为admin的子文件夹是Z-Blog的后台管理目录(慎重!!!),还有cmd.php这个文件也是需要我们修改的。
除此之外,Z-Blog后台自带的“应用中心”插件是调用了admin目录的,因此我们也要将“应用中心”插件的main.php进行修改,Z-Blog的插件目录是在zb_users目录下的子目录plugin,在plugin中可以看到“应用中心”插件的目录是AppCentre,进入AppCentre文件夹,找到main.php文件。
接下来我们首先要修改的是后台登陆文件login.php,这里我们直接对login.php进行重命名,这里我将login.php修改为1111100000.php,大家自己随意修改,只要保持后缀.php不变就OK。然后将zb_system下的管理目录admin进行文件夹重命名,这里我修改为houtai。然后用记事本打开文件cmd.php,使用Ctrl+H打开记事本的替换功能,将login.php替换为我们刚刚修改的文件名1111100000.php,这里要替换的应该只有一处。然后再次打开替换功能,将admin/替换为houtai/(加/是防止替换掉其他的admin数据,所以必须加/)。
然后进入管理目录houtai,用记事本打开其中的源文件admin_top.php、category_edit.php、edit.php、index.php、member_edit.php、module_edit.php、tag_edit.php。在这些文件中使用替换功能将zb_system/admin/替换为zb_system/houtai/。
此时后台地址已经修改为http://域名/zb_system/1111100000.php,接着我们要修复一下Z-Blog自带的“应用中心”插件,我们将之前找到的main.php源文件用记事本打开,使用替换功能将zb_system /admin/替换为zb_system /houtai/,如果以后安装其他插件时需要调用管理目录的话,在zb_users/plugin/中找到插件对应的目录,然后找到其中的错误文件后,也用这样的方式将zb_system /admin/替换为zb_system /houtai/就可以了。这里举一个例子,例如我修改后台文件后,默认自带的“静态管理中心”插件,点击插件后面的管理时,出现了如下错误。
①错误文件路径:这里我们可以看到出错的文件是STACentre这个插件目录中的main.php,它的绝对路径是
/zb_users/plugin/STACentre/main.php。
②错误位置:出错的位置就是
zb_system/admin/admin_header.php这个文件,意思就是这个插件需要调用admin_header.php,但是这个文件是出错的。
③错误提示:admin_header.php这个文件到底出什么错了呢?错误提示中的“No such file or directory”告诉我们“没有这个的文件或目录”。
原因很简单,因为我们之前修改了admin这个管理目录的名字,因此我们这里找到出错的文件
/zb_users/plugin/STACentre/main.php,将这个文件中的zb_system/admin/替换为zb_system/houtai/就可以了,其他的错误文件也是这样去查找的。
最后提醒一下,我们可以只修改后台地址,如果连同管理目录一起修改的话,虽然安全性会更高,但以后每次更新程序或插件的话,可能都需要我们手动去修改一次。
来源羽度非凡博客(微信:iamydff),转载请注明出处!
相关推荐
- 用Steam启动Epic游戏会更快吗?(epic怎么用steam启动)
-
Epic商店很香,但也有不少抱怨,其中一条是启动游戏太慢。那么,如果让Steam启动Epic游戏,会不会速度更快?众所周知,Steam可以启动非Steam游戏,方法是在客户端左下方点击“添加游戏”,然...
- Docker看这一篇入门就够了(dockerl)
-
安装DockerLinux:$curl-fsSLhttps://get.docker.com-oget-docker.sh$sudoshget-docker.sh注意:如果安装了旧版...
- AYUI 炫丽PC开发UI框架2016年6月15日对外免费开发使用 [1]
-
2016年6月15日,我AY对外发布AYUI(WPF4.0开发)的UI框架,开发时候,你可以无任何影响的去开发PC电脑上的软件exe程序。AYUI兼容XP操作系统,在Win7/8/8.1/10上都顺利...
- 别再说C#/C++套壳方案多了!Tauri这“借壳生蛋”你可能没看懂!
-
浏览器套壳方案,C#和C++有更多,你说的没错,从数量和历史积淀来看,C#和C++确实有不少方式来套壳浏览器,让Web内容在桌面应用里跑起来。但咱们得把这套壳二字掰扯清楚,因为这里面学问可大了!不同的...
- OneCode 核心概念解析——Page(页面)
-
在接触到OneCode最先接触到的就是,Page页面,在低代码引擎中,页面(Page)设计的灵活性是平衡“快速开发”与“复杂需求适配”的关键。以下从架构设计、组件系统、配置能力等维度,解析确...
- React是最后的前端框架吗,为什么这么说的?
-
油管上有一位叫Theo的博主说,React是终极前端框架,为什么这么说呢?让我们来看看其逻辑:这个标题看起来像假的,对吧?React之后明明有无数新框架诞生,凭什么说它是最后一个?我说的“最后一个”不...
- 面试辅导(二):2025前端面试密码:用3个底层逻辑征服技术官
-
面试官放下简历,手指在桌上敲了三下:"你上次解决的技术难题,现在回头看有什么不足?"眼前的候选人瞬间僵住——这是上周真实发生在蚂蚁金服终面的场景。2025年的前端战场早已不是框架熟练...
- 前端新星崛起!Astro框架能否终结React的霸主地位?
-
引言:当"背着背包的全能选手"遇上"轻装上阵的短跑冠军"如果你是一名前端开发者,2024年的框架之争绝对让你眼花缭乱——一边是React这位"背着全家桶的全能选...
- 基于函数计算的 BFF 架构(基于函数计算的 bff 架构是什么)
-
什么是BFFBFF全称是BackendsForFrontends(服务于前端的后端),起源于2015年SamNewman一篇博客文章《Pattern:BackendsFor...
- 谷歌 Prompt Engineering 白皮书:2025年 AI 提示词工程的 10 个技巧
-
在AI技术飞速发展的当下,如何更高效地与大语言模型(LLM)沟通,以获取更准确、更有价值的输出,成为了一个备受关注的问题。谷歌最新发布的《PromptEngineering》白皮书,为这一问题提供了...
- 光的艺术:灯具创意设计(灯光艺术作品展示)
-
本文转自|艺术与设计微信号|artdesign_org_cn“光”是文明的起源,是思维的开端,同样也是人类睁眼的开始。每个人在出生一刻,便接受了光的照耀和洗礼。远古时候,人们将光奉为神明,用火来...
- MoE模型已成新风口,AI基础设施竞速升级
-
机器之心报道编辑:Panda因为基准测试成绩与实际表现相差较大,近期开源的Llama4系列模型正陷入争议的漩涡之中,但有一点却毫无疑问:MoE(混合专家)定然是未来AI大模型的主流范式之一。...
- Meta Spatial SDK重大改进:重塑Horizon OS应用开发格局
-
由文心大模型生成的文章摘要Meta持续深耕SpatialSDK技术生态,提供开自去年9月正式推出以来,Meta持续深耕其SpatialSDK技术生态,通过一系列重大迭代与功能增强,不断革新H...
- "上云"到底是个啥?用"租房"给你讲明白IaaS/PaaS/SaaS的区别
-
半夜三点被机房报警电话惊醒,顶着黑眼圈排查服务器故障——这是十年前互联网公司运维的日常。而现在,程序员小王正敷着面膜刷剧,因为公司的系统全"搬"到了云上。"部署到云上"...
- php宝塔搭建部署thinkphp机械设备响应式企业网站php源码
-
大家好啊,欢迎来到web测评。本期给大家带来一套php开发的机械设备响应式企业网站php源码,上次是谁要的系统项目啊,帮你找到了,还说不会搭建,让我帮忙录制一期教程,趁着今天有空,简单的录制测试了一下...
你 发表评论:
欢迎- 一周热门
- 最近发表
-
- 用Steam启动Epic游戏会更快吗?(epic怎么用steam启动)
- Docker看这一篇入门就够了(dockerl)
- AYUI 炫丽PC开发UI框架2016年6月15日对外免费开发使用 [1]
- 别再说C#/C++套壳方案多了!Tauri这“借壳生蛋”你可能没看懂!
- OneCode 核心概念解析——Page(页面)
- React是最后的前端框架吗,为什么这么说的?
- 面试辅导(二):2025前端面试密码:用3个底层逻辑征服技术官
- 前端新星崛起!Astro框架能否终结React的霸主地位?
- 基于函数计算的 BFF 架构(基于函数计算的 bff 架构是什么)
- 谷歌 Prompt Engineering 白皮书:2025年 AI 提示词工程的 10 个技巧
- 标签列表
-
- 框架图 (58)
- flask框架 (53)
- quartz框架 (51)
- abp框架 (47)
- jpa框架 (47)
- springmvc框架 (49)
- 分布式事务框架 (65)
- scrapy框架 (56)
- shiro框架 (61)
- 定时任务框架 (56)
- java日志框架 (61)
- JAVA集合框架 (47)
- mfc框架 (52)
- abb框架断路器 (48)
- ui自动化框架 (47)
- beego框架 (52)
- java框架spring (58)
- grpc框架 (55)
- ppt框架 (48)
- 内联框架 (52)
- cad怎么画框架 (58)
- ps怎么画框架 (47)
- ssm框架实现登录注册 (49)
- oracle字符串长度 (48)
- oracle提交事务 (47)