1.include/dialog/select_soft.php文件可以爆出DEDECMS的后台,以前的老板本可以跳过登陆验证直接访问,无需管理
b% i4 {5 P% U, D
. `) U! c4 W9 l7 ^员帐号,新版本的就直接转向了后台.$ F' k( {- o6 ~0 u
% q4 g V' j- y+ C u0 S2.include/dialog/config.php会爆出后台管理路径
9 H' g" O7 j% O
1 P/ A: B; a+ j7 v3.include/dialog/select_soft.php?activepath=/include/FCKeditor 跳转目录! y5 q* o# x1 E+ }
6 e6 q# Z; Y+ _4.include/dialog/select_soft.php?activepath=/st0pst0pst0pst0pst0pst0pst0pst0p 爆出网站绝对路径.6 C4 f9 V) x1 F1 g
' ^5 B& Q" l3 g3 k. `' |
5.另外一些低版本的DEDECMS访问这个页面的时候会直接跳过登陆验证,直接显示,而且还可以用/././././././././掉. W7 [6 ?( D" u. v
+ l9 F. M# n7 G6 L9 l
到根目录去.不过这些版本的访问地址有些不同.& k+ c$ e/ @, K' m5 N* L1 p, e. x
地址为require/dialog/select_soft.php?activepath=/././././././././1 u& o' R$ ~9 B$ |5 E/ I
- c8 R9 ]1 @% h6 s" q9 z+ y8 c
include\dialog\目录下的另外几个文件都存在同一个问题,只是默认设的目录不同.有些可以查看HTML这些文件哦..
/ Y2 V7 A M) d; p& x8 j6 y存在相同问题的文件还有
% v0 O" C: B" F- k, K. F" qinclude\dialog\select_images.php
5 b2 u( _+ _$ X' j$ v/ Cinclude\dialog\select_media.php- h; i5 |6 N3 v9 T4 E
include\dialog\select_templets.php
5 ^. b1 z& `3 P+ m9 s$ _ |
发表于 2013-4-16 16:50:43
收藏
支持
反对