帝国CMS配置文件被篡改后的快速修复全攻略

先摸清楚：你的帝国CMS到底被改了哪？

上个月帮做资讯站的哥们擦屁股，就是帝国CMS的配置文件被改得稀碎——首页一打开就跳野鸡广告，后台导航栏莫名其妙多了个“海外彩票”的按钮，登服务器一看，e/class/config.php里塞了好几个看不见的跳转脚本。说白了，这配置文件就像你家大门的核心锁芯，被人偷偷换了个带暗门的，进来了还留了后门。很多人连自己帝国CMS的配置文件在哪都搞不清，别乱猜，就找e/class文件夹里的config.php，还有data目录下的config.ini.php，这俩是核心中的核心。

动手修复：一步步把被篡改变回原样

先搞：别乱删，先存备份！

这是踩过坑的人拍胸脯说的铁律——很多人一慌就把被改的文件删了，结果连自己的数据库密码都弄丢了，哭都没地方哭。一定要先把服务器里当前被篡改的两个配置文件，下载到本地存好，哪怕留个证据也行。要是你之前有备份，直接用原版覆盖最稳；没有的话，去帝国CMS官网找到你站用的那个版本的完整安装包，把安装包里的对应版本config.php拷出来，别拿7.5的去盖7.2的，版本不对等于白搭。

再清：把恶意代码扒干净

打开下载来的（或原本的）配置文件，仔细扫一遍，找那种莫名其妙的