PHPWind Forums  20080601 补丁发布（最后更新：20080601） [复制链接]

引用第245楼lwkyy于2008-06-09 10:37发表的 Re:PHPWind Forums  20080601 补丁发布（最后更新：20080601） :
include_once(R_P.'data/bbscache/config.php');
include_once(R_P.'data/sql_config.php');
改将更新补丁的第repair.php文件的第36行和37行的
include_once(R_P.'data/bbscache/config.php');
.......

我修改了以后重新上传repair.php文件，结果现在更加糟糕，连出错提示都没有了！

我按照
引用第245楼lwkyy于2008-06-09 10:37发表的 Re:PHPWind Forums  20080601 补丁发布（最后更新：20080601） :
include_once(R_P.'data/bbscache/config.php');
include_once(R_P.'data/sql_config.php');

改将更新补丁的第repair.php文件的第36行和37行的
include_once(R_P.'data/bbscache/config.php');

将所有东西全部重新上传，然后重新运行repair.php
现在首页index.php可以打开，但是admin.php打不开了，站点显示Forbidden
我没有修改globle文件，请问怎么回事情？

恩，当时出来之后第一时间就测试了一下，网上有公布的exp，不过当时公布的都是不能利用的，现在怎么样了我没去查去，我是看到那个exp后自己修改的测试的，可以成功利用，不过需要知道ID才可以，但这个ID一般又都可以找到，所以还是可以被利用的。主要还是MYSQL的问题，可利用版本我没往外发，现在可能网上也有了，幸好补丁出来了，呵呵。不过从网站的日志分析中看的出来，有人在利用这个漏洞对我们进行了尝试，呵呵

哪位好心人帮我看一下啊。
Forbidden
以前没有打补丁不这样的啊。

恭喜您，您的 PHPWind Forums v6.0 已经更新完成！

引用第252楼jhaisn于2008-06-10 14:14发表的 Re:Re:PHPWind Forums 20080601 补丁发布（最后更新：20080601） :
终于解决了 上传补丁后需要修改global.php和repair.php  2个文件 
.......

那个global.php文件应该如何改？

我的论坛就是wwwroot是根目录

什么 admin  ，data文件夹都在wwwroot目录录下啊，访问就默认访问wwwroot下的index.php

o  字节

已经打上补丁

支持PW，管理辛苦了

引用第252楼jhaisn于2008-06-10 14:14发表的 Re:Re:PHPWind Forums 20080601 补丁发布（最后更新：20080601） :
终于解决了 上传补丁后需要修改global.php和repair.php  2个文件 
.......

感謝jhaisn提供的方法！

up up ing

http://yourwebsite/repair.php 在哪？