1.include/dialog/select_soft.php文件可以爆出DEDECMS的后台,以前的老板本可以跳过登陆验证直接访问,无需管理( f; O% B1 }+ l) W; Y
$ ^7 W- W$ I5 C$ J! i" R; X/ }( i& m员帐号,新版本的就直接转向了后台.- Z+ ]: k3 |( o$ K+ T3 J
Y& V6 o* t0 Z; ]( {2.include/dialog/config.php会爆出后台管理路径
1 A+ s$ f6 w& W" \# m8 q l2 i2 Z* z
3.include/dialog/select_soft.php?activepath=/include/FCKeditor 跳转目录
3 @# U% n. c# a2 t# c: c3 o) Q1 e' O# K2 C' E0 R) e! w0 D5 s* n
4.include/dialog/select_soft.php?activepath=/st0pst0pst0pst0pst0pst0pst0pst0p 爆出网站绝对路径.% }5 C& @8 @$ G6 n8 ` q1 Z( ~6 L: K
& y$ i$ _+ F: t, T+ |2 D. g
5.另外一些低版本的DEDECMS访问这个页面的时候会直接跳过登陆验证,直接显示,而且还可以用/././././././././掉
& w# ? U; J1 Y: {6 C3 u+ J R. s& Y( @
到根目录去.不过这些版本的访问地址有些不同.
5 r ~; I# ~1 k# ^! Q- g地址为require/dialog/select_soft.php?activepath=/././././././././
7 S0 H4 ]- @/ Z G0 [
7 A5 G1 O& A7 y, a: f/ L8 s) c* T3 \include\dialog\目录下的另外几个文件都存在同一个问题,只是默认设的目录不同.有些可以查看HTML这些文件哦..
' t/ u: \# N7 g3 x; Z$ u存在相同问题的文件还有# S! f) f. y$ ?0 ~; W" f
include\dialog\select_images.php
& d0 @( V" p2 h9 N+ X, W; Ginclude\dialog\select_media.php1 n I4 M7 b F% v
include\dialog\select_templets.php
- O7 {" F. d G* M; f) ?) A |
发表于 2013-4-16 16:50:43
收藏
支持
反对