1.include/dialog/select_soft.php文件可以爆出DEDECMS的后台,以前的老板本可以跳过登陆验证直接访问,无需管理# Y& d* [* h# k$ h t
5 J5 V6 T+ y d
员帐号,新版本的就直接转向了后台.* G1 ^7 M6 P2 |9 y' U, L- h# W
/ s k/ ^1 i5 j \
2.include/dialog/config.php会爆出后台管理路径: \3 X, I$ x9 T) J9 s4 `5 L' P
4 u! I1 g5 j8 K; \; N1 f; v3 c
3.include/dialog/select_soft.php?activepath=/include/FCKeditor 跳转目录
3 s' c& ^. B" ~, z4 `) a* f( O5 ^. d: |7 S7 k2 o5 j6 ?
4.include/dialog/select_soft.php?activepath=/st0pst0pst0pst0pst0pst0pst0pst0p 爆出网站绝对路径.
; _' p F) H2 ?3 n. p( C; w) o& e4 I1 W8 s
5.另外一些低版本的DEDECMS访问这个页面的时候会直接跳过登陆验证,直接显示,而且还可以用/././././././././掉! x3 L& J6 v* u. d9 L# E
( Q2 U7 T- k7 O9 t) ?$ w
到根目录去.不过这些版本的访问地址有些不同.2 e5 w2 e& v$ f- U9 x6 J z2 @
地址为require/dialog/select_soft.php?activepath=/././././././././
2 {( F' C) J$ {4 Q* o/ f; w3 [8 a1 m$ m0 Z# i1 A6 L6 ?) T
include\dialog\目录下的另外几个文件都存在同一个问题,只是默认设的目录不同.有些可以查看HTML这些文件哦..6 B+ ~1 r. q+ B* K, k' d R
存在相同问题的文件还有
1 s- m: K5 O& k) U ginclude\dialog\select_images.php
: m& Q3 l6 {6 N; |include\dialog\select_media.php
* t# L8 B, K' h9 S2 [& s& n3 Winclude\dialog\select_templets.php
8 K% [, k @; {, |" p" ^ |
发表于 2013-4-16 16:50:43
收藏
支持
反对