首页 > CMS建站 > Ecshop > 正文

ecshop数据库默认账户信息 导致网站信息泄漏 附解决方案

2020-02-15 17:08:12
字体:
来源:转载
供稿:网友
ecshop在默认安装的时候,安装程序会添加两个管理员账户,虽然管理员账户没有操作权限,但是通过这两个账户还是可以看到网站的订单数据.
这是admin_user表的截图。 
 
随便找个ecshop的网站,打开后台,使用用户名:bjgonghuo1密码:bjgonghuo1可登录。
或者使用用户名:shgonghuo 密码:shgonghuo

修复方案
删除默认的这两个管理员。
作者:小机
发表评论 共有条评论
用户名: 密码:
验证码: 匿名发表

图片精选