1.include/dialog/select_soft.php文件可以爆出DEDECMS的后台,以前的老板本可以跳过登陆验证直接访问,无需管理
. Y9 T2 `/ M$ U/ `, d3 R$ o* J5 L+ ]% n; J' i1 G3 [/ F
员帐号,新版本的就直接转向了后台.
0 s4 Y+ f+ Y1 r, S7 ?* l( E+ f7 {$ ~4 u2 C9 R
2.include/dialog/config.php会爆出后台管理路径
' [2 N. k1 ^4 t7 O* r2 b$ \$ t3 T& j
3.include/dialog/select_soft.php?activepath=/include/FCKeditor 跳转目录" _! i+ I8 M9 U) y- o( _- v
2 D+ y1 J( T: f: _, d4.include/dialog/select_soft.php?activepath=/st0pst0pst0pst0pst0pst0pst0pst0p 爆出网站绝对路径.9 [1 e- q, K8 d& b+ |- @- X/ b
% D7 I4 X$ Z1 e4 _
5.另外一些低版本的DEDECMS访问这个页面的时候会直接跳过登陆验证,直接显示,而且还可以用/././././././././掉
3 D4 u. {: x0 H1 Q7 z" W, J1 C5 w, U* a1 D# v2 b3 u! `
到根目录去.不过这些版本的访问地址有些不同.
" }& o! g, O/ q& X1 r- [4 J& u& l地址为require/dialog/select_soft.php?activepath=/././././././././! A) f1 s7 ?5 [8 k5 X
$ V9 p4 b+ g" J6 M, c: S2 d
include\dialog\目录下的另外几个文件都存在同一个问题,只是默认设的目录不同.有些可以查看HTML这些文件哦..' o( Z. S+ x' W; m- t
存在相同问题的文件还有5 O1 o0 ]' ~& f6 d$ j
include\dialog\select_images.php7 W& Q# y& y9 c! c9 T7 S+ q: Z2 e/ G
include\dialog\select_media.php$ m: A+ n. J8 n' r a
include\dialog\select_templets.php: |7 b; F8 X0 {( N/ f! X
|
发表于 2013-4-16 16:50:43
收藏
支持
反对