找到/application/Admin/Controller/PublicController.class.php

將24-33行的：

}else{
$site_admin_url_password =C("SP_SITE_ADMIN_URL_PASSWORD");
$upw=session("__SP_UPW__");
if(!empty($site_admin_url_password) && $upw!=$site_admin_url_password){
redirect(."/");
}else{
session("__SP_ADMIN_LOGIN_PAGE_SHOWED_SUCCESS__",true);
$this->display(":login");
 }
}

替換為

}else{
session("__SP_ADMIN_LOGIN_PAGE_SHOWED_SUCCESS__",true);
$this->display(":login");
}

替換后就可以正常登陸了，接著去后臺 設置->網站信息->后臺地址加密碼 就可以看到加密后的地址了，然后將上述的代碼修改撤銷就OK了！