dedecms爆后台文件技巧

admin

1.include/dialog/select_soft.php文件可以爆出DEDECMS的后台,以前的老板本可以跳过登陆验证直接访问,无需管理
' ^3 u# B( t8 P5 }( Z. N; z; r
5 i+ J4 M* j2 P: J" `' e3 }员帐号,新版本的就直接转向了后台.

: X9 F: C2 r, w& u/ y2.include/dialog/config.php会爆出后台管理路径

# M7 W. `  c4 Y, Z8 y/ T9 z3.include/dialog/select_soft.php?activepath=/include/FCKeditor 跳转目录

. Q" G" c/ a6 q; p2 F4.include/dialog/select_soft.php?activepath=/st0pst0pst0pst0pst0pst0pst0pst0p 爆出网站绝对路径.

/ d+ j/ S7 a% y5 ^' o5.另外一些低版本的DEDECMS访问这个页面的时候会直接跳过登陆验证,直接显示,而且还可以用/././././././././掉

& W: T4 M: Z& c$ R, l/ }到根目录去.不过这些版本的访问地址有些不同.
5 m3 ~! p, X( n1 q. [: W地址为require/dialog/select_soft.php?activepath=/././././././././

5 N6 S+ k+ {/ i/ `  winclude\dialog\目录下的另外几个文件都存在同一个问题,只是默认设的目录不同.有些可以查看HTML这些文件哦..
; y5 L/ E4 L+ H( n/ \7 x+ Q5 B; M  Q存在相同问题的文件还有
* ^  s& f& m# s. s! U/ Ninclude\dialog\select_images.php
include\dialog\select_media.php
include\dialog\select_templets.php​
# ^9 i1 b( i9 m/ t" s7 E