热门关键词: phpcms 安全检测 api漏洞

打开后台首页时向phpcms官网发送升级请求异常在哪里找到怎么处理

Views / 收藏到本站 / 收藏到浏览器

问题描述:

使用phpcms建站的小伙伴如果细心,可能就会发现当我们登陆网站后台打开后台首页的时候,浏览器会出现较长时间处于对外发送请求状态,打开调试工具会发现后台向phpcms官网地址update.v9.phpcms.cn发送了携带有较多信息的请求,并且这个请求是404请求失败的。如下图:

后台首页向phpcms官网发送升级请求异常在哪里

其请求参数如下,可以看出还是携带了不少敏感信息:

phpcms后台向官网发送敏感信息

那么,对于这个异常请求为何产生,在哪里找到处理呢,我们来介绍下。

解决方法:

众所周知,phpcms官方团队目前基本处于停滞状态(虽然是个好内容管理系统,无奈没有大腿靠),那么它的更新升级服务器也处于了关闭状态,于是打开后台时phpcms系统程序里自带的默认向更新服务器发送请求便无法得到回应,从而导致我们后台出现网页持续处于请求状态的异常

接下来我们说下此自动发送的请求在哪里,因为不清楚是否设计到phpcms相关版权问题,本人不推荐也不会引导大家去如何处理此发送请求的代码,各位自行决定。只是本着优化运维网站后台运行和phpcms的开源学习目的来和大家交流。

假设你想暂时关闭掉此无效请求的发送,步骤如下:

  1. 找到admin模块的函数库文件admin.func.php(在/phpcms/modules/admin/functions目录下,看过iphpcms.net的视频教程的同学应该都对模块化目录比较清楚了,这里就不多说了),把其中的system_information()函数注释调。

  2. 来到admin模块下的index.php控制器文件(在/phpcms/modules/admin目录下),找到其中的public_main()方法,把方法末尾的缓冲输出相关代码和对system_infomation函数调用代码注释掉,如下:

    	$designer = '张二强';
    	//ob_start();
    	include $this->admin_tpl('main');
    	//$data = ob_get_contents();
    	//ob_end_clean();
    	//system_information($data);
    }
  3. 最后找到后台首页模板main.tpl.php(地址/phpcms/modules/admin/templates里面),把大约第五行的div标签的display类去掉:

    <div id="main_frameid" class="pad-10 display" style="_margin-right:-12px;_width:98.9%;">

    改为:

    <div id="main_frameid" class="pad-10" style="_margin-right:-12px;_width:98.9%;">

至此,便把phpcms后台携带网站信息向官网服务器发送更新请求暂时关掉了,欢迎各位在iphpcms.net学习留言相互学习。