去ECSHOP版权，去官方后门

2021-11-17 01:27:38

ECShop是一款B2C独立网店系统，适合企业及个人快速构建个性化网上商店。系统开源但不免费，是基于PHP语言及MYSQL数据库构架开发的跨平台开源程序。目前最新版本为2.7.3 0708版。
1、首先，去掉TITLE中的“Powered by ECShop”
（请注意，请勿用记事本编辑程序，可推荐使用EDITPLUS，小巧好用！）
打开文件：includes/lib_main.php
查找：$page_title = $GLOBALS[’_CFG’][’shop_title’] . ‘ - ‘ . ‘Powered by ECShop’;
将其改为
$page_title = $GLOBALS[’_CFG’][’shop_title’];
2、去掉页脚的版权信息，防止版权信息乱飞。
在ecshop根目录/themes/当前模板名/library/page_footer.lbi中, 找到如下代码并删除:
<a href="http://www.ecshop.com" target="_blank" style="font-size:10px">Powered by <strong><span style="color: #3366FF">ECShop</span> <span style="color: #FF9966">{$ecs_version}</span></strong></a><br />
删掉底部ecshop的logo，可选操作
默认模板：在ecshop根目录/themes/default/library/page_footer.lbi, 找到如下代码:
<img src="../images/footer-logo.gif" alt="" id="footer-logo" />
将其删掉即可.
3、修改文件代码头部的Generator标记,可防止其他程序识别为ECSHOP
修改文件：includes/cls_ecshop.php
查找：
define('APPNAME', 'ECSHOP');
修改为：
define('APPNAME', '自定义的网站代号');
4、修改文件：js/common.js
查找：onload = function() 代码段，全部删除
=================================
（2）去掉ECSHOP官方的后门检测程序。代码
=================================
1、修改文件：admin/shop_config.php
查找：$spt .= '"></script>';
在之后添加一行：
$spt = '';或者直接注释掉；
2、修改文件：admin/templates/index.htm
查找：
<frameset rows="0, 0" framespacing="0" border="0">
<frame src="http://api.ecshop.com/record.php?mod=login&url={$shop_url}" id="hidd-frame" name="hidd-frame" frameborder="no" scrolling="no">
</frameset>
删除或注释
3、在MYSQL数据库的数据表：shop_config中查找字段code值为 certi 的记录，其值为：http://service.shopex.cn/openapi/api.php ，修改为一个错误的网址!
如：http://xxxxxxxxxx/openapi/api.php
4、修改文件：admin/templates/top.htm
查找：
Ajax.call('index.php?is_ajax=1&act=license','', start_sendmail_Response, 'GET', 'JSON');
注释或删除掉
5、修改文件：admin/templates/menu.htm
查找：
<script language="JavaScript" src="http://api.ecshop.com/menu_ext.php?charset={$charset}&lang={$help_lang}"></script>
注释或删除掉
6、修改文件：admin/templates/start.htm
查找：
<ul style="padding:0; margin: 0; list-style-type:none; color: #CC0000;">

</ul>
注释或删除掉
7、修改文件：admin/index.php
查找:
$t = new transport;
$api_comment = $t->request('http://api.ecshop.com/checkver.php', $apiget);
$api_str = $api_comment["body"];
echo $api_str;
注释或删除掉
8、删除后台所有默认的友情链接以及默认LOGO
9、修改后台管理中相关文字
打开language/zh_cn/admin/common.php
$_LANG['cp_home'] = 'ECSHOP 管理中心';
$_LANG['copyright'] = '版权所有 © 2005-2009 上海商派网络科技有限公司，并保留所有权利。';

其他后门修改，如下所示：
1、删除【云服务中心】
删除/admin/cloud.php
删除/admin/templates/menu.htm中以下代码
Ajax.call('cloud.php?is_ajax=1>act=menu_api','', start_menu_api, 'GET', 'JSON');
删除/admin/templates/start.htm中以下代码
Ajax.call('cloud.php?is_ajax=1>act=cloud_remind','', cloud_api, 'GET', 'JSON');
function cloud_close(id)
{
Ajax.call('cloud.php?is_ajax=1>act=close_remind>remind_id='+id,'', cloud_api, 'GET', 'JSON');
}
删除/languages/zh_cn/admin/cloud.php
2、删除【数据库管理】-【转换数据】
删除/admin/convert.php
删除/admin/templates/convert_main.htm
删除/languages/zh_cn/convert目录及目录下的所有文件
删除/languages/zh_cn/admin/convert.php
/admin/includes/inc_menu.php中删除以下代码
$modules['13_backup']['convert'] = 'convert.php?act=main';
/admin/includes/inc_priv.php中删除以下代码
$purview['convert'] = 'convert';
/languages/zh_cn/admin/priv_action.php中删除以下代码
$_LANG['convert'] = '转换数据';
3、删除【系统设置】-【授权证书】
删除/admin/license.php
删除admin/templates/license.htm
删除/admin/includes/inc_menu.php中以下代码
$modules['11_system']['shop_authorized'] = 'license.php?act=list_edit';
删除/languages/zh_cn/admin/priv_action.php中以下代码
$_LANG['shop_authorized'] = '授权证书';
4、删除后台右上角【帮助】和【关于ECSHOP】
删除/admin/templates/top.htm中以下代码
<li><a href="/knowledge/used.html?act=about_us" target="main-frame">{$lang.about}</a></li>
<li><a href="javascript:web_address();">{$lang.help}</a></li>

END，完成所有修改。

码农公寓

相关文章