1.include/dialog/select_soft.php文件可以爆出DEDECMS的后台,以前的老板本可以跳过登陆验证直接访问,无需管理
% @/ h' q. ]' S% a; G6 m4 j( Q" A4 {" [5 U( l7 t
员帐号,新版本的就直接转向了后台.
' }# L6 [# Z* w1 P) f( D- M' _$ A; g! l
2.include/dialog/config.php会爆出后台管理路径/ ?, @' d. v" T
) V% B9 U! ~3 L* E# M% W3.include/dialog/select_soft.php?activepath=/include/FCKeditor 跳转目录. B8 M9 L# s. F U
( N( \" J n- l" U, G$ {
4.include/dialog/select_soft.php?activepath=/st0pst0pst0pst0pst0pst0pst0pst0p 爆出网站绝对路径.
2 ^# v5 K: z1 n. \' B# F0 w/ C/ x& R- U
5.另外一些低版本的DEDECMS访问这个页面的时候会直接跳过登陆验证,直接显示,而且还可以用/././././././././掉
% C% w# ^/ `- e+ @3 d' b' Q2 K+ G
) W! r+ T4 }9 ~+ r" S% V5 j( G到根目录去.不过这些版本的访问地址有些不同.9 X$ ?" n, k. ^, R0 X7 J& t0 m
地址为require/dialog/select_soft.php?activepath=/././././././././) b+ {4 `0 A3 Z
' P% J2 k5 F, E1 F4 ^
include\dialog\目录下的另外几个文件都存在同一个问题,只是默认设的目录不同.有些可以查看HTML这些文件哦..! m( S/ ~: p2 \9 q
存在相同问题的文件还有
# l9 m, e0 b! D/ j0 O4 s, G% N8 q5 r- ~include\dialog\select_images.php6 S y$ l2 Y2 } {/ k( h5 C. O
include\dialog\select_media.php
, [! k+ h( j9 Linclude\dialog\select_templets.php! Q h `% F W6 x! l
|
发表于 2013-4-16 16:50:43
收藏
支持
反对