WHMCS快速扒皮技巧，同时请注意保护您的模板

hendli

                               
登录/注册后可看大图

在早前就在 HostLoc 看到说有“5分钟扒皮教程”了，可惜作者没有发出来、我也不清楚是不是我说的这种方法，我就放出我这里所说的“快速扒皮技巧”吧，仅供学习参考、请勿侵犯他人版权。 首先你要学会查看一个网页的源代码，这个我就不多说了、看图（SH示范）：

                               
登录/注册后可看大图

这里可以看到目前 ServerHub 模板的目录是 /templates/portal2/、打开它你就会发现：

                               
登录/注册后可看大图

这个我就不多说了，这是因为他开了目录列表显示。就这样一个个的就把 ServerHub 的皮肤“扒”下来了。 我发现不仅仅是 ServerHub 有这样的问题，相信许多主机商目前都是使用的 HostGator 来作为“WHMCS主机”，默认来说 HostGator 官方用于经销商的伺服器是开启了目录列表显示的，这个样子的话对于文件特别不安全。 解决办法： 在你的 .htaccess 文件中加入：Options -Indexes 即可。 例如 WHMCS 默认的伪静态配置，修改为如下：

1. RewriteEngine On  
   
2.   
   
3. # Announcements  
   
4. RewriteRule ^announcements/([0-9]+)/[a-z0-9_-]+\.html$ ./announcements.php?id=$1 [L,NC]  
   
5. RewriteRule ^announcements$ ./announcements.php [L,NC]  
   
6.   
   
7. # Downloads  
   
8. RewriteRule ^downloads/([0-9]+)/([^/]*)$ ./downloads.php?action=displaycat&catid=$1 [L,NC]  
   
9. RewriteRule ^downloads$ ./downloads.php [L,NC]  
   
10.   
    
11. # Knowledgebase  
    
12. RewriteRule ^knowledgebase/([0-9]+)/[a-z0-9_-]+\.html$ ./knowledgebase.php?action=displayarticle&id=$1 [L,NC]  
    
13. RewriteRule ^knowledgebase/([0-9]+)/([^/]*)$ ./knowledgebase.php?action=displaycat&catid=$1 [L,NC]  
    
14. RewriteRule ^knowledgebase$ ./knowledgebase.php [L,NC]  
    
15.   
    
16. # Close directory display  
    
17. Options -Indexes  

复制代码

记得保存，保存之后就即时生效了。 这里其实我发现身边许多好友都是显示目录列表的，包括 ........ 不多说了。

lanyy

不明觉厉，学习一下

tansi

好厉害！！！！！！！！！！！！！！！！

Lnaliang

好久没搞网站了