Hướng dẫn cách chuyển file init.php và class_core.php cho vbb

[AdminAdmin is verified member.]

I. Để chuyển files init.php các bạn cần thực hiện như sau.
B1: Mở files global.php tìm

// Start initialisation
require_once(CWD . '/includes/init.php');

Bạn nhìn dòng màu đỏ. Bạn có thể di thay đổi đường dẫn một cách tùy ý
Ví dụ:

require_once(CWD . '/includes/cron/init.php');

Nhớ là chuyển ra chỗ nào thì phải copy files init.php ra chỗ đó

B2: Làm tương tự với các files global.php ở trong thư mục archive.
B3: edit files image.php, sửa đường dẫn tương tự như 2 files trên. Thế là công việc đã xong bạn tạo 1 files init.php giả trong thư mục includes để lừa tình attacker.
II. Di chuyển files class_core.php

B1: Mở files init.php mà bạn vừa di chuyển ra. Sau đó tìm

require_once(CWD . '/includes/class_core.php');

Thay

require_once(CWD . '/targetfolder/class_core.php');

Bằng đường dẫn bạn muốn và lưu lại. Nhớ là phải copy files đó ra đường dẫn mới.
Chúng ta có thể tạo files class_core.php trong thư mục includes bằng một đường dẫn giả mạo để đánh lạc hướng attacker
Chúc các bạn thành công :khakha:

 

[cafe02xh]

Cái đoạn anh nói tạo file init.php giả, mình tạo thế nào anh? Có phải là mình tạo file init.php nhưng trong đó thực ra không có chữ gì hay sao anh?

- - - - - - - - - -

Ở bước 3 em chưa hiểu lắm anh admin ơi hướng dẫn em từ bước được hok ạ, vì em edit file image.php (trong thư mục admincp) không có đường dẫnrequire_once(CWD . '/includes/init.php');

 

[cafe02xh]

Mà anh ơi em tạo file init.php và class_core.php vào đường dẫn của includes thì có được an toàn hok (ví dụ: /includes/ABCD***/init.php) ) hay bắt buộc phải để ở thư mục khác ngoài includes