1.include/dialog/select_soft.php文件可以爆出DEDECMS的后台,以前的老板本可以跳过登陆验证直接访问,无需管理
$ ]5 T" J, G! x4 {( E$ J: ]8 S V) X2 s' q+ Q" o
员帐号,新版本的就直接转向了后台.' r7 H0 z+ E, C2 ?
$ B# Z# o$ [- F6 ?% b O
2.include/dialog/config.php会爆出后台管理路径# J8 L2 A4 ~6 e* H: Q2 a
2 F# X* z$ K* f5 W
3.include/dialog/select_soft.php?activepath=/include/FCKeditor 跳转目录; k" k R @" W* a1 E5 {9 ?3 b0 ?
) l9 w( V" \# A+ T
4.include/dialog/select_soft.php?activepath=/st0pst0pst0pst0pst0pst0pst0pst0p 爆出网站绝对路径.
; z ~3 z4 O6 I6 r# n8 W: p0 d
5.另外一些低版本的DEDECMS访问这个页面的时候会直接跳过登陆验证,直接显示,而且还可以用/././././././././掉 m' v2 B8 d- g1 K2 o+ W4 u3 z
( c3 l3 b- W3 {7 v8 C7 k- T到根目录去.不过这些版本的访问地址有些不同.
+ S# f) t3 \9 q; U! l地址为require/dialog/select_soft.php?activepath=/././././././././
" c8 d1 {% F/ L. ~
6 q& g1 c* Z/ \5 o( jinclude\dialog\目录下的另外几个文件都存在同一个问题,只是默认设的目录不同.有些可以查看HTML这些文件哦.., ?3 o1 ^: v, F5 L
存在相同问题的文件还有, R2 e2 a9 K, S! U% t
include\dialog\select_images.php$ d# ~; D3 p/ b/ g( q! v
include\dialog\select_media.php( J* J& M+ M/ P w* x2 r1 A
include\dialog\select_templets.php
( r% x5 L' h0 z |
发表于 2013-4-16 16:50:43
收藏
支持
反对